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Ti sveliamo i tool e le tecniche utilizzate dagli hacker 

per nascondere la propria identità e agire indisturbati 
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Router Gigabit Wi-Fi AC1900 
Touch Screen 

Touch P5 


Caratteristiche 

• Chipset Broadcom a 1 GHz e Chip indipendente 
per il modulo Touch Screen 

• 1 porta WAN Gigabit + 4 porte LAN Gigabit 

• 1 porta USB 3.0 e 1 porta USB 2.0 per la 
condivisione ad alta velocità di file e stampanti 

• 3 antenne Dual Band offrono livelli stupefacenti 
di copertura 


TP-LINK 

The Reliable Choice 


Un Router estremamente potente 

Velocità simultanea Dual Band fino a 1900Mbps: 
óOOMbps in 2.4GHZ e 1300Mbps in 5GHz 


La tua Casa a portata di Touch 

Router Gigabit Wi-Fi AC1900 

Touch P5 


Touch Screen extra large 

Touch Screen colorato extra large da 4,3 
pollici rivestito in vetro temperato infrangibile. 


Interfaccia utente user-friendly 

L'interfaccia utente è stata progettata 
per essere utilizzata da chiunque. 


TP-LINK ITALIA s.r.l. Q www.tp-link.it O support.it@tp-link.com o © o o 

TP-LINK è fornitore a livello mondiale di prodotti di networking SOHO e uno dei maggiori player sul mercato globale, con prodotti disponibili in oltre 120 paesi e decine di 
milioni di clienti. L'azienda è impegnata in Ricerca e sviluppo, per assicurare efficienza e qualità dei prodotti e garantire ai propri clienti un'esperienza wireless di massimo livello. 
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DVD da 43 GB 


Clevermining 

Il miglior software per "mi¬ 
nare" la criptovaluta più 
conveniente 

File: http://clevermining.com 



eMule 0.50b □ 

Il più famoso programma 
P2P si rinnova con tante 
nuove funzioni! 


File: elUlule0.50b_BETA1-lnstaller.zip 



HoneyDrive 

Tutti i tool per controllare il 
traffico Web 

File: www.edmaster.it/url/3910 

Freemake Video 
Converter 4.1.5 O 

Conversione video multi- 
formato 

File: FreemakeVideoConverterSetup.zip 


XiaoPan OS PRO 

Tutti gli strumenti per il 
crack delle reti Wi-Fi 

File: www.winmagazine.it/link/2959/ 



Win Downloader 
20150 

Scarica tutto dalle reti se¬ 
grete 

File: WinDownloader.zip 



XBMC 13.0 Gotham D 

Un completo media center 
per il tuo PC 

File: xbmc-13.0-Gotham.zip 

TV Dream Player 
0.7.720 

TV gratis e legale su PC, 
smartphone e tablet 

File: TVdream-Setup.zip 


Ace Stream Media 
3.00 

Guarda gratis e in HD la TV 
in streaming HD 

File: Ace_Stream_Media.zip 



uTorrent 3.4.20 

Sfrutta la rete Torrent per 
scaricare sempre al massimo 

File: utorrent.zip 



File in File Dannyfox 

Nascondi le immagini in al¬ 
tre immagini o nei file MpB 

File: File in File.zip 




Hide in Picture 

Nascondere file nelle im¬ 
magini Gif e Bmp 

File: hip21__en.zip 


TOP SOFTWARE 
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These files will be hidden within your camouflaged file. 
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Click here io qe> thè latesi versipn < g a ck Next > Close 


CAMOUFLAGE 

Nascondere i file all'Interno di una foto |PG 

Camouflage è un piccolo programma stand-alone (non richiede installazio¬ 
ne) che permette di nascondere un file aH'interno di una foto in formato |pg. 
Una volta caricato il file, basta impostare una password o usare quella di 
default del programma per far aprire il file al destinatario oppure cambiare 
la password e limitare la visione solo ad utenti autorizzati. 


TAILS0.23q 

Il sistema operativo anonimo che protegge la privacy 

Basato sulla distribuzione Debian Unux, Tails è un sistema operativo apposita¬ 
mente realizzato per proteggere la privacy in Rete e consentire a tutti di navigare 
in perfetto anonimato. Tutte le connessioni a Internet, infatti, avvengono esclu¬ 
sivamente attraverso la rete Tor. Non a caso, il sistema operativo è stato utilizza¬ 
to anche da Edward Snowden (la "talpa" del caso Datagate che ha coinvolto la 
National Security Agency americana) per sfuggire alla caccia degli agenti segreti 
statunitensi. Per scoprire come usare ai meglio gli strumenti di Tails possiamo fare 
riferimento all'articolo pubblicato nella sezione Antivirus&Sicurezza della rivista. 

File: tails-i386-1.0.zip 



File: Camoul21.zip 





























































Il software sul DVD-Rom 0 



wbStego 4.2 

La steganografia per na¬ 
scondere file e dati 

File: wbs42i.zip 



mp3Stego 1.1.18 

All'interno dei tuoi MpB c'è 
tanto altro 

File: MP3Stego_1 __1_18.zip 



Our Secret 

I tuoi dati personali nascosti 
in una foto 

File: OurSecret.zip 



DeEgger Embedder 
13.1 

Protezione dei file all'inter¬ 
no di file multimediali 

File: DeEggerSetiip131.zip 



ZIP'n'|PG 1.0 

Gli archivi Zip spariscono 
nelle foto 

File: ZIP_n_JPG.zip 



Secure Eraser Free 
4.201 

Cancellazione definitiva di 
file e cartelle 

File: sEraser.zip 



iSpy 6.2.20 

Crea e gestisci un sistema 
di videosorveglianza, rispar¬ 
miando migliaia di euro e 
con la sicurezza di avere un 
sistema all'avanguardia 

File: iSpyJL2_2J.zip 



Recuva 1.51.1063 O 

Ripristina in un lampo i file 
cancellati per errore e re¬ 
cupera foto, documenti e 
progetti che temevi di aver 
distrutto per sempre 

File: rcsetup151.zip 

Clicky Gone Portable 
1.4.4.1 

Così nascondi finestre Win¬ 
dows e applicazioni 

File: ClickyGone J .4.4.1 .Setup.zip 



ExifPilot 4.7.2 

Leggere e modificare le in¬ 
formazioni delle foto non è 
mai stato così facile! 

File: hidemywins_installer.zip 



REFOG Free Keylogger 

Ecco come controllare tut¬ 
to quello che succede sul 
computer e scoprire tutto 
quello che viene digitato 

File: free-keylogger.zip 



SilentEye 

La steganografia è il meto¬ 
do più efficace per nascon¬ 
der file e dati: con SilentEye 
è anche facile! 

File: silenteye-0.4.1-win32.zip 



mIRC 7.42 

Quando la chat si trasforma 
in file sharing 

File: mirc742.zip 



Songr 2.0 portable 

Fai il pieno di Mp3... dalla 
chiavetta USB 


File: Songr-2-Portable.zip 
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TOR BROWSER 4.5.2o 

Naviga e scarica da Internet senza lasciare tracce 

Come ben sappiamo, quando navighiamo siamo identificati nel grande mare di 
Internet mediante un indirizzo IP univoco. È un po' come effettuare una chiamata: 
il destinatario (nel caso specifico il sito Web raggiunto) è in grado di conoscere il 
nostro numero (l'IP) ed eventualmente localizzarci su una mappa geografica. La so¬ 
luzione per cambiare l'indirizzo IP facendo perdere le nostre tracce in giro per il mon¬ 
do, c'è e si chiama Tor Browser. Questo software permette in pochi clic di navigare 
in maniera totalmente anonima perché non solo è in grado di nascondere il nostro 
indirizzo IP ma anche di mascherare il traffico Internet generato dal browser stesso! 


HIDEMY WINDOWS 2 

Nascondere app, finestre e giochi a occhi indiscreti 

Recensione: Questo piccolissimo programma gratuito ci consente di "ca¬ 
muffare" i nostri file all'interno di immagini in formato Bmp o Gif utilizzan¬ 
do una password. All'apparenza le immagini sembrano normali foto che 
possono essere visualizzate con qualsiasi programma di grafica. In realtà 
inserendo la password e utilizzando lo stesso programma, sarà possibile 
scaricare i file nascosti. 


File: hip21 en.zip 
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File: torbrowser-install-4.5.2 it.zip 











































































































Su Internet senza volto 


Fai da te | Anonimi sul Web 



Sfruttiamo la rete Tor per 
migliorare la privacy e la 
sicurezza in Internet 


R estare anonimi e protetti mentre si 
naviga su Internet pare essere diven¬ 
tata la priorità di chi utilizza il Web. 
Le minacce alla sicurezza ed alla nostra 
privacy sono ininterrotte. Un buon antivi¬ 
rus e molta attenzione ai dati che lasciamo 
in Rete sono un buon punto di partenza. 
Un browser di ultima generazione dotato 
della modalità di navigazione in incogni¬ 
to, che consente di eliminare (o quasi) 
ogni traccia di navigazione dal computer 
usato, è un buon passo in avanti. Il meglio 
però è rappresentato da quei sistemi che 
nascondono completamente la nostra 
presenza in Rete: uno di questi è Tor. 

Cos’è Tor? 

Tor è un programma free, il cui acronimo 
sta per The Onion Router (onion in inglese 
è la cipolla), e una rete open che insieme 
realizzano un sistema di comunicazione 
anonima per il Web. Usando una versione 
modificata del browser Firefox di Mozilla, 
possiamo collegarci al Web e navigare 
senza che nessuno possa intercettare il 
nostro traffico dati e quindi capire chi 
siamo e cosa stiamo facendo. In linea 
altamente teorica, un osservatore che 
avesse la possibilità di controllare tutta 
la Rete nel suo insieme potrebbe anche 
riuscire a decifrare le comunicazioni 
analizzando tutto il traffico, ma nella 
pratica ciò è impossibile. Risultato, la 
navigazione è sicura e soprattutto ano¬ 
nima! E ciò accade grazie ai tanti server 
volontari sparsi per il mondo che costi¬ 
tuiscono la rete Tor! Ma la rete Tor serve 
anche ad aggirare la censura, che alcuni 
paesi attuano, e rendere quindi accessi¬ 
bili a milioni di utenti pagine Web (e loro 
contenuti) che altrimenti non lo sarebbe¬ 
ro. È anche vero, però, che l'anonimato 


avxhome.se 











I canali segreti di YouTube | Faldate 


Su Internet senza volto O 


garantito da Tor può essere sfruttato da 
malintenzionati per azioni poco lecite: 
Tor è solo uno strumento (assolutamente 
legale) e il suo utilizzo, legittimo o meno, 
dipende da noi! Quindi, legittimamente 
Tor ci rende anonimi, proteggendoci da 
quella forma di sorveglianza detta ana¬ 
lisi del traffico, ovvero monitoraggio del 
nostro comportamento e dei nostri in¬ 
teressi. E non serve a molto cifrare i dati 
perché l’analisi rivelerebbe comunque 
dati analizzabili: sorgente, destinazione, 
dimensione, tempi ecc. L'unica soluzione 
è depistare chi ci insegue e cancellare 
ogni traccia! Si ricordi però che nessun 
sistema, si chiami Tor o in un altro modo, 
ci proteggerà mai come il buon senso: a 
nulla vale navigare anonimi con Tor se 
poi lasciamo in gito sul Web i nostri dati. 


Connessione alla 
Rete con e senza Tor 

Sostanzialmente, Tor offre una rete distribuita 
di nodi (detti "onion router"o"relay") costitu¬ 
iti da server proxy attraverso i quali passano 
"rimbalzando"i nostri dati quando navighiamo. 
Normalmente accediamo ad una pagina Web 
direttamente, scrivendone l'indirizzo nel browser. 
In figura è mostrato cosa accade ad una nostra ri¬ 
chiesta di visitare un determinato sito Web senza 
che non sia attivo nessun sistema di protezione. 
La richiesta, e con essa dati sensibili quali il nome 
del sito che vogliamo visitare, il nome utente e la 
password, la nostra posizione geografica, sono 
intercettabili (e quindi alla portata di malinten¬ 
zionati che vogliono violare la nostra privacy, 
in più punti del viaggio verso la destinazione 
finale: primo punto debole è rappresentato 
dal collegamento tra il computer ed il nostro 


router (wi-fi) e tra il router e il nostro provider 
(ISP); lo stesso provider può spiarci, magari per 
motivi legalmente validi (indagini di polizia): 
un'intercettazione può esserci tra il nostro ISP e 
quello del server che ospita il sito che vogliamo 
visitare (in pratica lungo il percorso sul Web, tra 
noi e la destinazione finale). Anche il provider 
che ospita il predetto sito può dare un'occhiata 
ai nostri dati; infine, anche chi gestisce il sito da 
noi visitato è, per i nostri dati, potenzialmente 
pericoloso! Se ci colleghiamo ad un sito attra¬ 
verso un protocollo sicuro come HTTPS che 
cifra la comunicazione, avremo la certezza che i 
nostri dati saranno protetti da occhi indiscreti (in 
figura il percorso di una comunicazione HTTPS 
è indicata con il colore arancio). Resteranno 
però visibili la nostra posizione e l'indirizzo del 
sito che stiamo visitando (in figura indicati con 
il colore nero). 


sito.com 

User/Password 

Dati 

Posizione 



i sito.com 

ì sito.com 

I User/Password ! 

j User/Password i 

i Dati i 

1 Dati 

i Posizione 

' \ Posizione 



MIO PC ROUTER 


WIFI 


SERVER 

sito.com 





sito.com 

User/Password 

Dati 

Posizione 



i sito.com 

j User/Password j 
j Dati 

! Posizione 

\ . . 
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Navigazione Web 
sotto proiezione 

Tor Browser ad ogni istanza di visualizzazione di una pagina Web 
prowederà ad inviare la richiesta alla rete Tor piuttosto che al 
server che ospita il sito 


S e usiamo il Tor Browser, ovvero la ver¬ 
sione di Firefox modificata per accedere 
alla rete Tor, la nostra richiesta di visua¬ 
lizzare una certa pagina Web non sarà più di¬ 
rettamente inviata al server relativo ospitante 
il sito che vogliamo visitare, ma sarà cifrata e 


affidata alla rete Tor che la farà passare per una 
serie di relay, server intermedi (sempre in mo¬ 
do cifrato) seguendo un percorso casuale fino 
alla destinazione finale (e ogni dieci minuti 
il percorso dei nostri dati è automaticamente 
modificato). La figura mostra come viaggia 


una nostra richiesta nel caso si utilizzi la rete 
Tor: il cammino dei dati, indicato col colore 
viola, è tutto cifrato e in qualsiasi parte del 
tragitto essi vengano intercettati potranno mai 
essere ricondotti al nostro computer! Il punto 
debole di tale cammino consiste nell’ultimo 



CONNESSIONE IN CHIARO 

INTERCETTAZIONE . DATI INTERCETTATI 

CONNESSIONE CIFRATA TOR ■ DATI CIFRATI NELLE CONNESSIONI HTTPS 
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tratto percorso dai nostri dati, quello cioè tra 
l’ultimo nodo Tor (Exit Node) e la destina¬ 
zione finale (tipicamente un sito) perché in 
questo tratto dovranno essere non cifrati! La 
destinazione, utente e password, i dati della 
comunicazione potrebbero essere intercettati 
e, forse anche correlati con un mittente (sul 
Web si mormora che la National Security 
Agency abbia i mezzi per correlare i dati in 
ingresso alla rete Tor con quelli in uscita 
dall’Exit Node. Per scongiurare con ottime 
probabilità questo evento basterà, oltre alla 
rete Tor, utilizzare anche una connessione 
basata sul protocollo HTTPS (in figura il per¬ 
corso in arancio) che ci assicurerà protezione 
adeguata anche nell’ultimo tratto. 

Anche Internet 
ha il suo lato oscuro 

Lo scopo di Tor è quello di rendere difficile 
l’analisi del traffico e proteggere così la pri¬ 
vacy, la riservatezza delle comunicazioni, 
l’accessibilità dei servizi. Le comunicazioni 
cifrate tra i relay ci assicurano che nessun 
osservatore può riconoscere e correlare l’ori¬ 
gine e la destinazione della connessione. Se, 
invece, la destinazione è rappresentata da 
un router Tor, allora l'intera comunicazione 
è cifrata e sfuggirà anche ad un eventuale 
osservatore posto nel tratto finale del cir¬ 
cuito. È questo il fondamento di quello che 
è definito lato oscuro del Web (Deep Web o 
Dark Web)! La rete Tor è dunque in grado di 
fornire anonimato ai server ospitati, renden¬ 
do la loro localizzazione sconosciuta, e uno 
qualunque dei nodi può gestire un servizio 
nascosto come, ad esempio, un sito Web. 
Ai servizi nascosti si accede solo attraverso 
uno pseudo-dominio .onion: quando viene 
richiesto l’accesso ad uno di questi pseudo- 


COS'È UN PROXY 

Un proxy è un server che agisce da intermediario in una 
connessione, ricevendo le richieste da un computer 
Client e reindirizzandole verso altri server, destinatari 
delle richieste. Più semplicemente un proxy funziona 
come un centralino, ricevendo la chiamata da un primo 
computer e girandola ad un secondo. 




domini, la rete Tor interpreta la richiesta e 
apre una connessione con il server dedicato. 
In genere questi servizi sono configurati 
per non essere accessibili dalla rete pubbli¬ 
ca: vivono in un mondo occulto dove non 
saranno mai noti e catalogati dai motori di 
ricerca tradizionali come Google o Yahoo, e 
mai saranno destinatari di provvedimenti 
censuratori, restrittivi o penali. E ciò li rende 
particolarmente adatti ad aggirare le censure 
di questo o quel governo. Come per tutte le 
tecnologie, anche in questo caso esistono 
però lati negativi: questi mezzi, in contesti 
che nulla hanno a che fare con le intenzioni 
di chi li ha sviluppati, possono essere abusati 
per sottrarsi al controllo della 
legge e approfittare degli spazi protetti per 
portare avanti attività illegali. E in questo 
contesto che Tor funge anche da porta d’ac¬ 
cesso al Web sommerso dove è pubblicato di 
tutto e, in gran parte, si tratta di materiale 
illecito. Nelle pagine raggiungibili da un in¬ 
dirizzo .onion, inoltre, non è raro imbattersi 
in virus e malware. Per comprendere la 
portata del fenomeno si consideri che, su 
tutti i milioni di siti nel mondo, quelli 
raggiungibili su Google, nel classico 
protocollo di navigazione sono solo 
il 5%, il resto è materia oscura. Per 
accedere a questo oscuro 95%, 
esistono motori di ricerca 
particolari come Torch (ht- 
tp://xmh57jrzrnw6insl. 
onion) oppure possia¬ 
mo far riferimento 
al sito The Hid- 


den Wild (http://zqktlwi4fecvo6ri.omon/wi- 
ki/index.php/Main_Page) dove sono raccolti 
e suddivisi in categorie centinaia di indirizzi. 
A conclusione, un consiglio a tutti quelli che, 
curiosi, vogliono solo dare una sbirciatina al 
deep Web: fate attenzione, molta attenzione! 
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Installiamo Tor Browser 


Prima di utilizzare la rete Tor occorre settare alcune opzioni durante la fase di setup del programma. 
Ecco come procedere in dettaglio. 


ln$iallA2ion« di Tor Browi«r Bundle 



Completamento dell'installazione di 
Toc Browsof Bundle 

T«r t’OV.Hf kal* • CUBO W lt »IO rnÀ voaVO ««"putar. 
itl |l » « 0*T O*u0 *r* I «Ttgrimat a MUlum. 

I Hg I Tor > o»M' 




Si parte con l’installazione 

Giochiamo sul file torbrowser-install-4.0.4_ 
it.exe. Dopo aver scelto la lingua dell’instal¬ 
lazione si avvierà l’estrazione dei file che necessita 
di pochissimo tempo. Al termine dell’installazione 
clicchiamo Fine lasciando il segno di spunta sull’op¬ 
zione per avviare subito Tor Browser. 


^ La scelta del proxv 

Scegliamo se la connessione deve 
avvenire alla rete Tor oppure se tra il 
nostro PC e Internet è presente un proxy. Nel 
caso di un proxy per l’accesso ad Internet, 
clicchiamo su Configura e andiamo al pas¬ 
so 4 


^ Ecco la schermata iniziale 

Cliccando su Connetti compare una nuova 
finestra che ci annuncia II tentativo di con¬ 
nettere il Tor Browser. L’operazione può richiedere 
anche qualche minuto affinché il servizio di naviga¬ 
zione anonima di Tor entri in funzione. Attendiamo la 
schermata iniziale del nostro nuovo browser. 



BROWSER 


Quanto 


$1 

No 


Sa non mi sicuro su corno rispondo!# o quo sta domanda, cono ola lo 
impostano™ Intorno! <% un aOo browsor wob por vodoro so sia configurato luto di 
unprewy 


Poi nchiodoro assistonxa contattar* holp$rttorpiotoct or® 

< Indiato £vant > Eoo 




- BHi 



T"!! . 

™ - 


1 

r-=->r=si | 


-- 

assasBàsassar : 
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jk Se disponiamo di un proxv 

Se al passo 2 abbiamo cliccato su Configu¬ 
ra perché il nostro computer usa un proxy 
per il collegamento ad Internet, dobbiamo rispon¬ 
dere Sì alla domanda posta nella nuova schermata 
delle impostazioni della rete Tor che ci si presenta. 
Clicchiamo quindi su Avanti. 


^ I dati di connessione 

Per recuperare i dati relativi al proxy dob¬ 
biamo avviare il browser e andare a vedere 
nelle Opzioni e quindi nelle Impostazioni della con¬ 
nessione a Internet.Trovata la schermata che ci inte¬ 
ressa (in figura quella di lExplorer), prendiamo nota 
dei parametri utilizzati. 


^ Configuriamo il tutto 

Dalla schermata delle impostazioni inseria¬ 
mo i parametri relativi al proxy che ci siamo 
annotati precedentemente: Tipo di proxy sceglien¬ 
dolo dal menu a tendina, Indirizzo e numero di Porta. 
Se ne disponiamo inseriamo anche il Nome utente e 
la Password. Clicchiamo Avanti. 




^ Se il provider blocca ia connessione 

Il nostro ISP, ovvero chi ci fornisce i servizi Internet, blocca o censura la 
connessione alla rete Tor? In generale la risposta è Noe non resta che 
cliccare su Connetti. Nel caso siamo a conoscenza di un blocco e rispondiamo 
Sì, clicchiamo su Avanti e quindi su Connetti. 


Pronti a navigare anonimi 

Al termine ci ritroveremo con Tor Browser aperto e la scritta Congratu- 
lations. Your browser is configured to use Tor al centro della finestra. 
Questo vuol dire che per navigare anonimamente su Internet con Tor non dob¬ 
biamo far altro che usare normalmente questa versione modificata di Firefox. 
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L'INTERFACCIA DI TOR BROWSER 

Pochi elementi ma tante opzioni importanti: alcune da lasciare invariate, altre da modificare per adattare il browser alle 
proprie esigenze 


a NO SCRIPT 

Cuccando questa icona 
accediamo alla opzioni di 
Noscript, un plug-in di Firefox 
che impedisce l’avvio di script 
Java nella 

pagina Web che stiamo 
visitando. Mettendo a rischio 
la nostra privacy (alcuni script 
tracciano la nostra attività in 
Rete) 

possiamo scegliere se abilitare 
l’esecuzione degli script 
temporaneamente per una 
pagina o globalmente per tutta 
la navigazione (sconsigliato). 

B TORBUTTON 

L’icona con la cipolla avvierà 
TorButton, un altro componente 
inserito in Tor Browser che 
ci aiuterà a proteggere la 
privacy durante la navigazione. 
Dalle voci di menu possiamo 
proteggerci dai cookie, 


impostare il proxy, gestire la 
cronologia della navigazione, 
disabilitare i plug-in del browser 
(come Flash) e riavviare la 
connessione alla rete Tor 
così da cambiare identità 
(cambierà l’indirizzo IP del 
computer). 

B BARRA DEGLI INDIRIZZI 

È la classica barra di 
inserimento degli indirizzi 
dei siti che vogliamo visitare: 
funziona esattamente come in 
tutti gli altri 
browser! 

E> BARRA DELLA RICERCA 

In Tor Browser di default è 
impostato come motore per 
effettuare le nostre ricerche 
Start Page, l’unico motore che 
garantisce la privacy. Il 
funzionamento è semplice: 

Start Page prende in carico il 


contenuto della nostra ricerca, 

10 

ripulisce da tutto ciò che può 
identificarci e lo passa a Google 
in forma anonima. 

B MENU 

L’icona in alto a destra apre 

11 menu delle opzioni di Tor 
Browser che è praticamente 
identico a quello di Firefox. 
Unica 

differenza sostanziale la 
presenza dell’icona di HTTPS 
Everywhere, un’estensione 
per Firefox che cifra le 
comunicazioni 

con la maggior parte dei siti più 
importanti rendendo ancora più 
sicura la navigazione. 

B TEST TOR 

Cuccando su questo 
link possiamo testare le 
impostazioni della rete Tor. Se 


tutto funziona correttamente, il 
browser 

ci collegherà ad una pagina 
Web dove ci viene mostrato 
ITP con cui il nostro computer 
è visto in rete (diverso da 
quello assegnatocidal nostro 
provider) e, in basso, una scritta 
relativa all’attivazione o meno di 
JavaScript. 

B STARTPAGE 

Il primo di questi due link ci 
collega ad una pagina dove 
viene spiegato (in italiano) 
come funziona StartPage e 
come tutela la nostra privacy; 
il secondo link ci collega alla 
pagina principale del motore di 
ricerca StartPage, molto simile a 
quella di Google. 

B PAGINA DEI CONSIGLI 

Da questo link apriamo una 
pagina Web di Tor Project dove 


vengono dispensati tutta una 
serie di consigli che certamente 
ci aiuteranno, se messi in 
pratica, a restare anonimi in 
rete e proteggerci meglio. 

B PAGINA DEGLI AIUTI 

Se vogliamo aiutare la rete 
Tor e diventarne un nodo, 
non possiamo fare a meno 
di leggere quanto riportato al 
primo di questi link; gli altri 
corrispondono ad un aiuto di 
tipo differente, esplicitamente 
economico. 

EB INFO SU TOR PROJECT 

Nel caso volessimo approfondire 
le nostre conoscenze sul 
progetto Tor, questo è 
sicuramente il link da seguire. 

Ci porterà sulle pagini ufficiali 
del progetto in cui avremo molto 
da leggere. 


Info su Tor 





S! é aboutitor 

n Ei 


C ^ ’ Startpage 



Congratulazioni! 

Questo browser è configurato per usare Tor. 

Ora sei libero di navigare in internet anonimamente. 

Test Impostazioni della Rete Tor gTB 



Tor Browser 

404 



Cerca in modo sicuro con Startpage 


Q 

E adesso? 

Tor NON è tutto ciò che ti serve per navigare 
anonimamente! Potresti aver bisogno di cambiare 
le tue abitudini di navigazione per accertarti che la 
tua identità rimanga al sicuro. 

Consigli Per Restare Anonimo » 


& 

Puoi Aiutare! 

Ci sono molti modi in cui puoi aiutare a rendere la 
Rete Tor più veloce e stabile: 

• Gestisci un Nodo Relay di Tor » 

• Aiutaci in Vari Modi » 

• Fai una Donazione » 

V___ J 


Il Tor Project è un’organizzazione 501(c)(3) non-profit americana dedicata alla ricerca, 
sviluppo ed educazione sull’anonimato e privacy Online. Maggiori info sul Tor Project » D3 
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Controlliamo l’Indirizzo IP 


Ora che abbiamo attivato la nostra rete 



^ Il nostro IP pubblico 

L'IP pubblico è quello con cui il resto della 
rete identifica il nostro PC. Per farlo, se non 
vogliamo installare nulla sul PC, possiamo collegar¬ 
ci ad uno dei tanti siti Web che offrono un servizio di 
riconoscimento. Puntiamo il nostro solito browser su 
http://whatismyipaddress.com/ e conosceremo non 
solo IIP (80.116.80.74) ma anche chi ci fornisce la 
connessione e la posizione geografica (non precisissi¬ 
ma) dell'utenza su una mappa. 


privata possiamo verificare se il nostro 



^ Facciamo la verifica del 
mascheramento 

Avviamo ora il nostro nuovo Tor Browser. Pun¬ 
tiamolo allo stesso indirizzo http://whatismyipaddress. 
corri/ e verifichiamo che effettivamente ora il nostro IP 
(204.85.191.30) è cambiato (è quello dell’ultimo onion 
server, o relay, usato all’interno ella rete Tor prima di 
raggiungere il sito Web di destinazione. Ma non solo! 
La nostra utenza non risulta più in Italia ma è localiz¬ 
zata dall’altra parte del mondo. 


IP viene mascherato. Ecco come fare. 



i i 


^ Non lasciamo tracce 
durante la navigazione 

Alcune volte la navigazione può risultare lenta, 
ma considerando che le nostre richieste stanno rim¬ 
balzando per mezzo mondo prima di essere esaudi¬ 
te, un po' di pazienza è il minimo. Per alcuni siti, però, 
dovremo scendere a compromessi: visualizzare un 
video da Youtube, ad esempio, sarà impossibile finché 
non sbloccheremo l'utilizzo degli script dall’apposita 
voce del menu di NoScript. 


Facebook e Tor: 100% anonimi 

Usando la rete Tor potremmo collegarci al social attivando una connessione cifrata end-to-end 
mantenendo così l’anonimato. 



^ Su Facebook con Tor 

Una finestra di avviso si apre comunican¬ 
doci che per meglio tutelare la nostra pri¬ 
vacy alcune delle pagine di Facebook potrebbero 
esserci proposte in inglese. Se proprio l'inglese non 
lo capiamo, decliniamo l'offerta e cucchiamo No! 
A parte una strana lentezza nel caricamento del¬ 
le pagine, non ci si accorge nemmeno che stiamo 
accedendo ai contenuti del nostro profilo con un IP 
che cambia ogni 10 minuti! 


^ Accesso al rellentv 

Una finestra di avviso si apre comunican¬ 
doci che per meglio tutelare la nostra pri¬ 
vacy alcune delle pagine di Facebook potrebbero 
esserci proposte in inglese. Se proprio l’inglese non 
lo capiamo, decliniamo l’offerta e cucchiamo No! 
A parte una strana lentezza nel caricamento del¬ 
le pagine, non ci si accorge nemmeno che stiamo 
accedendo ai contenuti del nostro profilo con un IP 
che cambia ogni 10 minuti! 


^ Leggiamo attentamente 
la notifica 

Al successivo accesso a Facebook 
dal nostro solito browser (non da Tor) ci ver¬ 
rà notificato un avviso che il nostro account 
è stato bloccato per un accesso da una posi¬ 
zione geografica che è ritenuta non abituale. 
E in effetti non abituale: risulta che abbiamo 
effettuato l'accesso da una località del Ban¬ 
gladesh! 
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^ Puntiamo su Pandora 

Colleghiamoci al sito Pandora.com, radio 
online che permette di creare playli¬ 
st personalizzate, anzi meglio, delle stazioni 
radio virtuali che trasmettono solo la musica 
che ci piace. Sorpresa! Il servizio dall'Italia non 
è disponibile. “We are deeply deeply sorry...” 
è il messaggio che ci si presenta. Ok, avviamo 
il nostro Tor Browser! 


^ Azioniamo il proxv 

Accediamo al sito di Pandora dal nostro Tor 
Browser. Se siamo fortunati, il nostro nuovo 
IP pubblico sarà localizzato in USA, Australia o Nuova 
Zelanda e accederemo senza problemi; in caso contra¬ 
rio basterà cliccare sull’icona di TorButton (la cipolla in 
alto a sinistra) e scegliere dal menu la voce Nuova iden¬ 
tità. Il browser creerà un nuovo circuito Tor e potremo 
accedere al sito (se va male ripetiamo il procedimento). 


1 


Abilitiamo gli script 

temere nulla 


senza 


Siamo però bloccati dall’avere disabilita¬ 
ti gli scrip Java. Sappiamo come fare: clicchiamo 
sull’icona di NoScript (la prima in alto a sinistra) 
e scegliamo la prima opzione Permetti tempora¬ 
neamente tutta la pagina. Ricordiamoci di bloc¬ 
carli quando decideremo di abbandonare questa 
pagina Web. 




^ Come fare con i contenuti Flash 

Un altro blocco! Questa volta più serio per¬ 
ché per come sono le impostazioni di base, 
Tor Browser non permette l’esecuzione di Flash che 
non essendo controllabile potrebbe minare il nostro 
anonimato! Se vogliamo rinunciare ad un po’ di priva¬ 
cy e goderci un po’ di musica, dobbiamo autorizzarne 
l’attivazione. 


^ Componenti da aggiungere 

Clicchiamo sull’icona del menu di Tor Browser 
posta in alto a destra e, quindi, nel menu che 
si apre clicchiamo sull'icona relativa ai Componenti 
aggiuntivi (possiamo utilizzare la scorciatoia da tastiera 
premendo i tasti Ctrl+Maiusc+A). Si aprirà una nuova 
pagina del browser in cui sono elencati i componenti 
aggiuntivi e sulla destra è mostrato II loro stato. 


^ Il rischio è calcolato 

Per il nostro risulta selezionata l'opzione Non 
attivare mai. A noi però serve, quindi cambia¬ 
mola, dal menu a tendina, in Attiva sempre. Una fine¬ 
stra di allarme ci avvisa del rischio che stiamo corren¬ 
do. Ne siamo consci, clicchiamo su Sì. Chiudiamo la 
scheda e torniamo alla nostra pagina che dovrà essere 
ricaricata: premiamo II tasto F5. 




^ Cosa vogliamo ascoltare? Chiediamo aiuto al 

programma 

Finalmente la schermata principale! Come si legge, dobbiamo solo inserire 
un artista, un genere musicale o un compositore e automaticamente sarà creata 
una radio virtuale da cui ascoltare la tua musica! Cliccando su Browser Genres, 
invece, ci verranno mostrate le Top Stations del giorno! 


^ Musica a volontà! 

Ecco la nostra stazione radio! Abbiamo inserito come parola chiave Country 
e il sistema ci propone un artista del genere con qualche nota biografica; e 
continuerà a trasmettere artisti "simili” proponendoci anche di acquistarne i CD su 
Amazon. Non resta che registrare un account (altrimenti l’ascolto viene interrotto), 
mettersi comodi e godersi la musica! 
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B Netflix con Tor anche in Italia 

Il servizio di streaming non è ancora disponibile nel nostro Paese. Con Tor Browser riusciamo a superare 
queste restrizioni e vedere tutti i contenuti della piattaforma Netflix. 



o 



^ Avviamo il nostro browser e colleglliamoci al 

sito Netflix 

La piattaforma Netflix è raggiungibile all’inidirizzo www.netflix.com. “Sorry, 
Netflix non è ancora disponibile nel tuo paese.” Questo il laconico messaggio che 
ci accoglie su uno dei più famosi ed utilizzati siti di streaming on-demand non solo 
oltre oceano ma anche in Europa. Rassegnarsi? Neanche per sogno! In questi casi 
possiamo risolvere chiedendo aiuto a Tor Browser. 

-r—^- 

NETFLIX 


Choose thè pian that's nght fot you 

or «rtr »• nM 



-x Attiviamo un pacchetto per attivare la visione 

dei contenuti 

Scegliamo il piano più adatto alle nostre esigenze: la differenza è di soli 4 
dollari tra il basic e il premium. Clicchiamo quindi su Continua. Nella schermata che 
segue troviamo il form per registrarsi e poter fruire del mese gratuito. Inseriamo un 
indirizzo e-mail valido e una password. 



Watch TV shows & movies 
anytime, anywhere. 


NETFLIX ORIGINAL 


BLOODLINE 




^ Sintonizziamoci con Tor 

In attesa che gli accordi con Telecom portino NetFlix anche in Italia, possia¬ 
mo guardarne tutti i contenuti grazie alla rete Tor. Avviamo il Tor Browser e 
facciamolo puntare a www.netflix.com; dovremo permettere gli script Java e abi¬ 
litare il plug-in di Flash. Ed ecco l’home page del sito. Si ricorda che il servizio è a 
pagamento. Abbonandoci abbiamo un mese gratuito (poi il costo è di almeno 7,99$ 
al mese). Clicchiamo sul tasto blu sulla destra per proseguire. 



^ I dettagli del download 

Spuntiamo, se vogliamo, l'opzione per essere informati sulle offerte spe¬ 
ciali e clicchiamo il grande tasto blu Register e andiamo avanti. Nella nuova 
schermata non resta che perfezionare la registrazione inserendo i dettagli del paga¬ 
mento che può avvenire tramite carta di credito o Paypal. A seconda della scelta 
dovremo inserire gli estremi per rendere effettivo il pagamento. 


FACCIAMO UNA VERIFICA DELLA RETE TOR 


Nell'interfaccia principale di Tor Browser è pre¬ 
sente il pulsante Test Tor. A cosa serve? Cliccan- 
do su tale link possiamo testare le impostazioni 
della rete Tor. Se tutto funziona correttamente, il 
browser ci collegherà ad una pagina Web dove 


ci viene mostrato l'IP con cui il nostro computer 
è visto in rete (diverso da quello assegnatoci dal 
nostro provider) e, in basso, una scritta relativa 
all'attivazione o meno di JavaScript. 



Congratulazioni! 

Questo browser è configurato per usare Tor. 

Ora sei libero di naxigare in internet anonimamente. 
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9 Anonimi anche con Android 

Usiamo le applicazioni Orbot e Orweb se vogliamo utilizzare il nostro smartphone per accedere alla grande 
Rete in perfetto anonimato. 


Scarichiamo l'ann 

Colleghiamoci al market di Google, cerchiamo 
e scarichiamo l’app Orbot (l’icona della cipolla 
_ la identifica ovvia¬ 
mente. Accettia¬ 
mo le richieste 
di autorizzazio¬ 
ni e dopo pochi 
secondi, pesa solo 
5,5 MB, possiamo 
avviarla. Tappiamo 
su Apri. 


u 


f \ ORBOT: 
À \ PROTECT 
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Orbot: Proxy wtth Tor 


Alto hanno msullaio arate 
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Connessi in anonimato 

E finalmente l’icona di Orbot! Appare in gri¬ 
gio, ovvero l’app risulta disattivata. Premia¬ 
mo il pulsante per 
qualche secondo 
fino a che il robot 
diventerà giallo. 
Un messaggio ci 
avvisa che siamo 
connessi alla rete 
Tor ma che questo 
non vuol dire che 
siamo al sicuro! 
Un invito a usare 
il tasto Check per 
testare il browser. 
Premiamo Ok. 


il 



Scegliamola lingua 

Un messaggio ci comunica che Orbot porta 
Tor su Android. Tappiamo su Avanti. Un altro 
ci avverte che 
alcune app fun¬ 
zionano già con 
Tor, altre andranno 
configurate. Appa¬ 
re una richiesta di 
accesso da supe- 
rutente ma se ci 
limitiamo ad usare 
solo le app proget¬ 
tate per funzionare 
con Orbot possia¬ 
mo spuntare l’op¬ 
zione per conti¬ 
nuare senza root 
del dispositivo. 

Confermiamo l’installazione 

Prima di testare il browser dobbiamo com¬ 
pletarne l’installazione. Al passo 3 Orweb è 
stato solo scari¬ 
cato! Apriamo la 
barra delle notifi¬ 
che del dispositivo 
e tappiamo sul¬ 
la riga corrispon¬ 
dente all'app di 
Orweb (quella con 
la scritta rwebla- 
test.aptf). Ci verrà 
chiesta conferma 
dell’installazio¬ 
ne. Premiamo su 
Installa e poi su 
Apri. 



i Accessi senza limiti 

Un tap nella barra degli indirizzi in alto 
e inseriamo l’uri di un sito che sappia¬ 
mo essere non accessibile. Ad esempio, inseria¬ 
mo www.pandora.com e premiamo Vai. Se non 
abbiamo abilitato gli script Java, ci tocca ora: 
premiano in alto a sinistra l'icona per accedere 
al menu di Orweb, quindi premiamo Settings e, 
nella nuova schermata spuntiamo Enable Java¬ 
Script, Riavviamo la pagina con un clic su Reload 
(voce del menu) e... ecco Pandora! 




^ Cosa scaricare? 

La schermata ci mostra una serie di app fun¬ 
zionanti con Orbot e ci invita a scaricarle. Tra 
queste Orweb, un 
browser che con¬ 
viene installare 
subito per assicu¬ 
rarsi piena com¬ 
patibilità. Un tap 
quindi sull'icona 
di Orweb e dia¬ 
mo il via al down¬ 
load. Una finestra 
di conferma ci 
chiede con quale 
browser effettuar¬ 
lo. Tappiamo su 
Chrome e quindi 
su Solo una volta. 

Messaggio di benvenuto 

Se tutto è a posto una schermata si congra¬ 
tulerà con noi e ci confermerà che Orweb è 
configurato per 
funzionare con 
Tor. Se preferia¬ 
mo l'italiano, sce¬ 
gliamolo dal menu 
a tendina in alto e 
quindi premiamo 
Go e quindi Con¬ 
ferma. Al centro 
della scherma¬ 
ta l'IP con cui il 
nostro dispositivo 
sarà identificato 
sul Web. 


i Chiudiamo dopo la 
navigazione 

Terminata la nostra navigazione anoni¬ 
ma, chiudiamo l’app Orweb ma non scordiamoci 
di chiudere anche Orbot. Per fario tap sull’icona 
corrispondente all'app Orbot e quindi apriamo il 
menu in alto a destra. Premiamo Stop per ferma¬ 
re la connessione alla rete Tor, Exit per chiudere 
la connessione e chiudere l’app. 
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9 II torrent si scarica anonimo 

Esiste un Client bitTorrent, dal nome Tribler, che permette di effettuare download dalla Rete mantenendo un 
eccellente grado di anonimato. Ecco come configurarlo a puntino. 



^ Scarichiamo il software 

Tribler è un Client BitTorrent open source che 
funziona senza server centralizzati e che, pog¬ 
giando sulla rete Tor, assicura un eccellente grado di 
anonimato (anche se sul sito ufficiale un messaggio 
ci avverte in tal senso). Per scaricarlo colleghiamoci 
al sito www.tribler.org e clicchiamo sul pulsante per 
avviare il download: si aprirà una finestra in cui clic¬ 
care Salva File. 



^ Facciamo untesi 

Cliccando su Download avviamo un test che 
verificherà l’anonimato e le velocità di con¬ 
nessione. Cliccando Channels avremo All, i Favorites 
o solo il My Channel. E intanto che Trible è in funzio¬ 
ne, il numero di canali cresce! Ogni canale ha un tito¬ 
lo: scegliamone uno e clicchiamo su Visit Channel per 
vederne i contenuti. 




^ Avviamo l’installazione 

Un doppio clic sul file exe scaricato e avviamo 
l’installazione. Nella prima schermata, quella 
della licenza, clic su laccept, nelle successive clic su 
Nexte quindi ancora su Next, lasciando inalterate le 
opzioni proposte dal wizard. Non cambiamo neanche la 
cartella di installazione e premiamo su Instali. Nell’ul¬ 
tima finestra, lasciando il segno di spunta per avviare 
subito il programma, clicchiamo su Finish. 


Scaricare senza filtri 

Una alert ci avvisa, prima del programma, 
che il software è una versione sperimentale. 
Ci propone di diventare un Exit Node e sottolinea come 
non saremo protetti dai controlli delle agenzie gover¬ 
native. Clicchiamo tranquillamente su Oke finalmente 
avremo la finestra di Tribler. In basso a sinistra possia¬ 
mo spuntare o meno il family Filler, disattivandolo non 
avremo filtri sul materiale scaricabile! 




^ Download anonimi 

Scegliamo il file da scaricare e clicchiamo su 
Download. Se il canale non è tra i favoriti ci 
viene chiesto se vogliamo marcarlo come tale. Nella 
schermata successivo dobbiamo specificare la cartel¬ 
la di destinazione del nostro download. Un'interessate 
opzione è posta sulla sinistra: possiamo o meno spun¬ 
tare la voce Enable anonymous download. 


^ Veloci e anonimi: scegliamo 
il giusto compromesso 

Se spuntiamo l’opzione, la finestra aperta 
si modifica. Dovremo scegliere tra quanto esse¬ 
re anonimi e quanto essere veloci nel download! 
Optiamo per una saggia via di mezzo: spostiamo 
il cursore sul valore 2 e infine clicchiamo sul pul¬ 
sante Ok. 



Come avere accesso a tutte le informazioni sul 

canale 

Le linguette in alto nella finestra principale, quando stiamo verifi¬ 
cando i contenuti di un canale, e quelle in basso, che compaiono se sele¬ 
zioniamo un file per il download, ci forniscono molte informazioni e sullo 
stesso canale (interessante la linguetta Activity in alto) e sullo stato del 
nostro download. 


Link esterni per il download 

Le due icone rosse in alto a destra, quella a forma crocetta e la rotellina, 
danno accesso la prima ad una finestra in cui possiamo aggiungere un tor¬ 
rent esterno o anche un magnet link, e la seconda alla schermata dove è possibile 
modificare le impostazioni del programma. Se non abbiamo un proxy, se non ci sono 
particolari esigenze, le uniche voci da modificare sono quelle relative ai limiti della 
larghezza di banda per il download e l’upload da non lasciare Unlimited. 
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Naviga nella 
Rete proibita 

Sono più di 6.300 i siti bloccati in italia... ecco le chiavi per 
entrare dappertutto! 


I n Italia, ogni mese vengono censurati diversi 
siti Web, il più delle volte perché usati per di¬ 
stribuire materiale illegale. Siti dove i pirati 
condividono di tutto, dai film in sala ai program¬ 
mi craccati, senza dimenticare brani MP3, riviste 
digitali, eBook e molto altro. Si calcola che sono 
già più di 6.300 i siti bloccati dalle Forze dell'Or¬ 
dine; per averne un dettaglio si può consultare 
il sito http://censura.bofh.it, un osservatorio 


che raccoglie un elenco dei domini che hanno 
subito un decreto di sequestro. Spesso, però, 
questi siti risiedono su server di Paesi stranieri e il 
provvedimento adottato dall’autorità giudiziaria 
consiste soltanto nelFoscuramento da parte dei 
vari provider italiani. Ecco perché gli smanettoni, 
sfruttando alcuni trucchi, riescono ugualmente 
ad accedervi. In questo caso, gli strumenti usati 
sono diversi e possono comprendere l’uso di 


VPN, proxy, DNS aperti, plugin per browser e 
tanto altro ancora. Abbiamo così deciso di appro¬ 
fondire l’argomento raccogliendo le confessioni 
di pirati e smanettoni, che ci hanno illustrato le 
tecniche che consentono loro di aggirare ogni 
tipologia di blocco e accedere indisturbati alle 
risorse del Web oscurate o rese inaccessibili 
nel nostro Paese, non solo da PC ma anche da 
smartphone e tablet. 


SENZA BLOCCHI COL 
TRADUTTORE 


Può capitare che un sito sia inaccessibile e che 
non sia possibile installare sul PC in uso alcun 
software per creare una rete VPN. In questo 
caso gli smanettoni ricorrono al traduttore di 
Google. Su http://translate.google.it copiano il 
link della pagina bloccata e cliccano su Tra¬ 
duci. Dopo alcuni istanti il browser restituisce 
loro la pagina cercata. 



PROXY VIA BROWSER 

Un modo veloce per navigare i siti oscurati è 
quello di ricorrere a un Web Proxy. Gli sma¬ 
nettoni hanno l’imbarazzo della scelta: Hyde 
my ass (www.hidemyass.com), Anonymou- 
se (http://anonymouse.org), KProxy (http:// 
kproxy.com), JollyProxy (www.jollyproxy.com), 
Zendproxy (www.zendproxy.com), Webproxy 
(www.webproxy.net) ecc. Usarli è semplice: si 
collegano alla pagina di uno di questi servizi, 
nell'apposito campo al centro inseriscono il 
link del sito oscurato e premono Invio. Diversi 
Web Proxy offrono anche dei plugin che con¬ 
sente agli smanettoni di utilizzarli direttamen¬ 
te dai browser. 



I DNS DI GOOGLE 

Spesso i siti sono oscurati dai provider a livel¬ 
lo di Domain Name System. Per aggirare ta¬ 
li blocchi, gli smanettoni usano DNS alterna¬ 
tivi come quelli di Google. Per configurarli sul 
PC vanno nelle Proprietà della scheda di rete 
usata per la connessione, selezionano Proto¬ 
collo Internet versione 4 e cliccano Proprie¬ 
tà. Spuntano la voce Utilizza i seguenti indi¬ 
rizzi server DNS e immettono 8.8.8.8'm Ser¬ 
ver DNS preferito e 8.8.4.4 in Server DNS al¬ 
ternativo. Sui device iOS vanno invece in Im- 
postazioni/Wi-Fi e toccano l'icona blu con la 
lettera i per visualizzare la configurazione di re¬ 
te; toccano il campo DNS e modificano il valo¬ 
re presente con quello dei DNS di Google. Sui 
dispositivi Android ricorrono all'applicazione 
Set DNS scaricabile da Google Play. Ci sono, 
infine, diversi router che consentono di impo¬ 
stare DNS diversi da quelli del provider: solita¬ 
mente si tratta dei modelli non forniti in como¬ 
dato d’uso. In tal caso, gli smanettoni accedo¬ 
no al pannello di controllo del router e impo¬ 
stano manualmente i DNS di Google, in modo 
che tutti i PC e i dispositivi connessi alla LAN 
navighino senza i filtri del provider. 



UNA VPN PER ANDROID 

Sui device Android si può configurare una VPN 
per navigare nei siti e servizi bloccati nel no¬ 
stro Paese, proprio come su un PC. Per far¬ 
lo, gli smanettoni si procurano i parametri di 
un server VPN gratuito da www.vpngate.net/ 
en. Su Android vanno in Impostazioni/WIRE- 
LESS E RETI e toccano la voce Altro. In VPN 
tappano +. Assegnano un nome qualsiasi al¬ 
la connessione, in Tipo impostano L2TP/IP- 
SecPSKe inseriscono l'indirizzo del server 
VPN, Toccano Mostra opzioni avanzate e in 
Chiave pre-condivisa IPSec digitano vpn. In 
Indirizzo di inoltro scrivono O.O.O.O/Oe pre¬ 
mono Salva. Selezionano la VPN appena cre¬ 
ta e in Nome utente e Password inserisco¬ 
no la parola vpn. Toccano infine Connetti per 
stabilire la connessione. 


vpH 

L2TP/IPSCC PSK 
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I canali segreti di YouTube | Fai da te 
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LO SBLOCCA-TV 
DALL’ESTERO 


Diversi canali stranieri come la BBC trasmet¬ 
tono le dirette di diversi eventi sportivi come il 
Campionato di Formula 1. Questi canali, però, 
sono visualizzabili soltanto se ci si connette con 
un IP dello stesso Paese, Per aggirare l'ostaco¬ 
lo, lo smanettone ricorre ad alcuni server proxy 
che gli permettono di essere riconosciuto come 
un utente inglese. Tra questi c’è anonymoX, 
un componente aggiuntivo per Firefox instal¬ 
labile da Componenti aggiuntivi. Per avviarlo, 
lo smanettone clicca sull'icona del plugin nel¬ 
la barra in basso e mette la spunta su Active. 
AnonymoX si collega a un proxy e ne visualiz¬ 
za la nazionalità attraverso la bandierina. Per 
visualizzare i canali della BBC lo smanettone 
seleziona uno per volta i server disponibili nel 
pannello Identities, fino a trovarne uno con la 
“Union Flag” (bandiera inglese). Fatto ciò si 
collega al sito www.bbc.co.uk per visualizzare 
i canali dell'emittente anglosassone. 


-:— 


2 Active Qaunsektaility 


III evidenza >: 

La scultura che 
si apre a hsarmt 

Buoni fruttiferi p. 

2014 

Raoul Bova c R( 
debutto in socie 




Asrtx-lej ■> 

□ ^Stealth 

□ / Fast 

|_1 £ Premium 


Identities (3) w 
ukSc / 

ukSi / 

“tóg 0/ 


Cookiec Keep 


Suppuri/FrnitMt le 

ctì il 


M»r 


SOCKS: PER NON 
LASCIARE TRACCE DELLA 
NAVIGAZIONE 


Il Socks è un protocollo che consente di col¬ 
legarsi attraverso un server proxy in modo da 
nascondere il proprio IP e navigare in assoluto 
anonimato. Per trovare dei server Socks gratuiti 
lo smanettone consulta le liste dei siti www.ali- 
veproxy.com/socks5-list, www.xroxy.com/pro- 
xy-type-Socks5.htm, www.proxz.com o www. 
samair.ru/proxy/socks01 .htm. Per connettersi 
attraverso questi server lo smanettone ricorre 
a un componente aggiuntivo per Firefox chia¬ 
mato FoxyProxy. Dopo averlo installato, va 
nelle Opzioni del plugin e clicca Nuovo proxy 
per aggiungere IIP e la porta del server Socks 
da configurare. Clicca OK per salvare. Quando 
vuole navigare in anonimato, clicca sull’icona 
di FoxyProxy presente nella barra in basso a 
destra di Firefox e seleziona il server desiderato. 



SCARICARE APPLICAZIONI 
IOS DAGLI STORE 
STRANIERI 


Diverse app per iPhone e iPad sono disponi¬ 
bili soltanto sullo Store americano. Non è pe¬ 
rò sufficiente cambiare la nazionalità di iTunes: 
bisogna registrare un account americano. Lo 
smanettone va su iTunes Store , scorre verso 
il basso e clicca sull'icona con la bandiera ita¬ 
liana in basso a destra. Sceglie lo store degli 
Stati Uniti e cerca l’app gratuita non presen¬ 
te nello store italiano. Clicca sul pulsante Free 
per avviarne il download e dalla finestra che si 
apre clicca Crea ID Apple. Viene avviata la pro¬ 
cedura guidata, in inglese, per creare il nuovo 
account. Lo smanettone clicca Continue, ac¬ 
cetta le condizioni d’uso e compila i campi re¬ 
lativi al nuovo ID Apple indicando un indirizzo 
di posta elettronico valido. Clicca Continue per 
giungere alla schermata in cui inserire i dati di 
pagamento. In Payment Type seleziona No¬ 
ne. In Billing Address compila i campi con un 
nome e un indirizzo americano fasullo procu¬ 
ratosi tramite www.fakenamegenerator.com. 
Fatto ciò, clicca Create Apple ID e procede a 
cliccare sul link di verifica inviatogli per email. 
Esegue l'accesso allo Store americano col nuo¬ 
vo ID e scarica l'app non disponibile in Italia. 



ACQUISTAR E SUI SITI 

che non spwmm 


IN ITALIA 


SPEDISCONO 


Nonostante l’enorme diffusione dell’e-com- 
merce, ci sono ancora diversi negozi online 
che non spediscono al di fuori del loro Paese. 
Spesso, dipende da obblighi commerciali (per 
non entrare in diretta concorrenza col distribu¬ 
tore locale). Lo smanettone, però, sa che com¬ 
prare all'estero è spesso più conveniente (no¬ 
nostante i costi di spedizione e doganali). Per 


IN BREVE 


LAVPN 
PER IOS 

Anche sui dispositi¬ 
vi della Mela è possì¬ 
bile configurare una 
VPN. Come visto per 
Android, lo smanet¬ 
tone si procura i da¬ 
ti del server da confi¬ 
gurare (www.vpngate. 
net/en), va poi in Im- 
postazioni/Generati/ 
VPN e tocca Aggiungi 
conf. VPN. Viene cre¬ 
ata una nuova con¬ 
nessione L2TPVPN 
e mostrata la finestra 
di configurazione con 
i vari campi da com¬ 
pilare. In Descrizio¬ 
ne inserisce un nome 
qualsiasi, digita l’indi¬ 
rizzo del server VPN, il 
nome dell’account, la 
Password e la paro¬ 
la Segreto. Lascia in¬ 
variate le altre opzioni 
e conferma con Sal¬ 
va. Alternine, selezio¬ 
na la connessione cre¬ 
ata e mette su verde il 
tasto VPN. A connes¬ 
sione stabilita, appare 
l'icona VPN nella bar¬ 
ra in alto. 



riuscire ad acquistare lo stesso dai siti USA e 
farsi spedire il prodotto in Italia ricorre a ser¬ 
vizi come www.myus.com, www.bundlebox. 
com, www.oneusaaddress.com e www.usa- 
box.com. Questi non fanno altro che fornire 
un indirizzo americano dove il prodotto acqui¬ 
stato verrà spedito dal negozio e poi lo inoltra¬ 
no nel nostro Paese aggiungendo alle spese 
di spedizione una tariffa che corrisponde al lo¬ 
ro guadagno. 

TORRENT SENZA RATIO 

I tracker privati (ai quali, spesso, si accede tra¬ 
mite invito) effettuano solitamente un controllo 
sulla ratio, ovvero il rapporto tra GB scaricati e 
uplodati, in modo da obbligare gli utenti a con¬ 
dividere i file scaricati, evitando così che venga¬ 
no a mancare le fonti. Chi non rispetta la ratio 
imposta viene bannato o gli vengono bloccati 
i download fino a quando non la ripristina. Per 
aggirare le limitazioni sulla ratio, lo smanetto¬ 
ne agisce in due modi. Il primo è quello di re¬ 
gistrare un nuovo utente ogni qual volta la ra¬ 
tio ha superato le soglie minime utilizzando un 
indirizzo email fittizio o temporaneo. Il secondo 
consiste nel falsificarla con programmi come 
RatioMaster (http://ratiomaster.net): aggiun¬ 
ge il Torrent a RatioMaster, imposta la veloci¬ 
tà di Upload a un valore compreso tra 0e70 
kB/s , imposta Finished a 100 e clicca Start. 



HULU, NETFUX, 
PANDÒRA... 


Diversi servizi di streaming video e musica¬ 
li non sono accessibili in Italia, ma lo smanet¬ 
tone conosce dei metodi veloci per connetter¬ 
si ugualmente. Il primo consiste nel ricorrere 
al servizio 7t//7/r (http://tunIr.net). Dopo esser¬ 
si registrato e aver attivato un piano, lo sma¬ 
nettone modifica i DNS della scheda di rete 
(PC, tablet, smartphone...) con quelli forniti da 
Tunlr {69.197.169.9e 192.95.16.109). In al¬ 
ternativa ricorre a Hola , un plugin per Firefox 
o Chrome che installa da http://hola.org. Fatto 
ciò, quando cercherà di accede a un sito bloc¬ 
cato nel nostro Paese, una finestra gli chiede¬ 
rà se sbloccarlo a meno. 


6 hola! 
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La vera Internet proibita 

Si chiama “darknet” ed è la rete nascosta dove tutto diventa possibile... 
qui pirati acquistano droga, armi e materiale illegale 


C 'è una rete di siti under¬ 
ground, non accessibile 
ai comuni navigatori di 
Internet, chiamata “Darknet’' 
dove è possibile trovare di tutto, 
compreso materiale illegale. Si 
può acquistare droga, armi, as¬ 
soldare killer e molto altro an¬ 
cora. Uno dei siti più conosciuti 
della Darknet era Siile Road, re¬ 


centemente chiuso dalle forze 
dell'ordine, ma i pirati non ci 
hanno messo troppo a trovare 
valide alternative come Black 
Market Reloaded (BMR), At- 
lantis e Sheep Marketplace. Su 
questi negozi Online si acqui¬ 
sta con la moneta elettronica 
Bitcoin e per accedervi i pirati 
ricorrono al browser Tor. I siti 


presenti nella Darknet utilizza¬ 
no il suffisso .onion al posto di 
quello .com e la navigazione è 
molto più lenta rispetto a quella 
dei siti normali, pervia del fatto 
che non viene utilizzata una 
connessione diretta al server 
ma ci si appoggia a una rete 
di onion router per garantire 
l’anonimato. 



Home Atout Tor Oocurwttkon Pr« 
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* Tor pravonte poopto liom 
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against network surveillance and traffic 
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^ Un browser speciale 

Per accedere alla Darknet, il pirata si procura 
il browser Tor. Per scaricarlo gli basta anda¬ 
re sul sito www.torproject.org, cliccare sul pulsante 
Download Tor, selezionare la lingua italiana e prose¬ 
guire cliccando sul pulsante Download, specifico per 
la versione del suo sistema operativo. 


Connessione anonima 

Il pirata avvia l’installazione di Tor: seleziona 
la lingua Italiano e porta a termine la proce¬ 
dura. Fatto ciò, esegue il Tor Browser Bundle e clicca 
sul tasto Connetti relativo al tipo di connessione in suo 
possesso. Dopo pochi secondi viene stabilita una con¬ 
nessione proxy che gli garantisce l’anonimato. 



£ " r S? •' «JT>hl7jtzrnw<Hn»l.oi 


e fi 


GoqciL 


TORCH: Tor Search Engine 


Sbarchi 

1173*7 mdaxad onion paga* 

BTC: i6Mo*xht8A3V**our3gLqlK«ICVeheCni3f 


^ Lento ma sicuro 

Stabilita la connessione, viene aperta una fine¬ 
stra del browser Tor, una versione modificata 
di Firefox con la quale può navigare su Internet in com¬ 
pleto anonimato. Dato che si utilizzano dei server proxy, 
l'apertura delle pagine risulta più lenta rispetto a quando 
si naviga con i browser tradizionali. 


^ Il punto di partenza 

La Darknet è costituita da siti con grafica essen¬ 
ziale ma che offrono materiale da scaricare di 
ogni genere, soprattutto illegale. Se non sa dove cercare, il 
pirata ricorre al motore di ricerca Torch (http://xmh57jrzr- 
nw6insl. onion) o TorD/r (http://dppmfxaacucguzpc.onion) 
che, al pari di Google, indicizzano i siti della Darknet. 



IL SITO "SPECCHIO" 

I pirati aggirano i blocchi attuati da al¬ 
cuni Paesi realizzando il mirroring dei 
siti oscurati. In altre parole, ne viene fatta 
una "copia speculare" su altri server con 
domini differenti (ma simili). Il sito www. 
avaxhome.ws, ad esempio, è diventato 
dapprima www.avaxhome.bz e poi www. 
avaxhome.cc.ThePirateBay, una delle più 
grandi communityTorrent, dopo il blocco 
da parte delle varie nazioni (Italia com¬ 
presa) è stato reso raggiungibile al link 
www.thepiratebay.tn. Inoltre, gli stessi 
autori del famoso trackerTorrent stanno 
sviluppando un browser basato su reti P2P 
per accedere a TPB senza censure. 
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Entra a far parte della Community 
di viaggiatori più importante del web... 

CONDIVIDI 

LE TUE EMOZIONI! 

Raccontaci le tue vacanze, scrivi il tuo diario di viaggio, inviaci 
le tue foto e i tuoi video: li pubblicheremo su turistipercaso.it \ 



Diari di viaggio: www.turistipercaso.it/scrividiario 
Foto: www.turistipercaso.it/caricafoto 
Video: www.turistipercaso.it/caricavideo 







Su Internet senza volto 


Faldate I Anonimi sul Web 




Tag ArcNves: JDownloader 

JDownloaòer Premium Accounts Database 24/01/2014 


Premium sui file hosting 


Con JDownloader 2, il pirata riesce a procurarsi a costo zero ali account 
per scaricare senza limiti. Ecco come scarica il programma e la lista 
degli account 


S ui servizi di file hosting i 
pirati riescono a trovare 
qualsiasi tipologia di fi¬ 
le, come programmi, musica, 
film e molto altro ancora. Que¬ 
sti servizi, però, impongono 
diversi limiti a chi non dispo¬ 
ne di un account Premium (a 
pagamento). Il download è 
lento, non si possono scari¬ 


care più file contemporane¬ 
amente e si deve inserire il 
codice captcha per ogni sin¬ 
golo download. Sfruttando un 
software come JDownloader 
2, però, gli smanettoni riesco¬ 
no a procurarsi una serie di 
account Premium con i quali 
avviano i download in mo¬ 
do immediato, bypassando 


ogni tipo di blocco. Altri, in¬ 
vece, sfruttano alcuni debri- 
der come Alldebrid (www. 
alldebrid.it) che a fronte di un 
abbonamento di pochi euro al 
mese consentono di scaricare 
senza limiti da diversi servizi 
di file hosting: anche Allde¬ 
brid può essere configurato 
e utilizzato su JDownloader. 


jDoamlùader 


cyj 


Welcome to thè Jdownloader 2 BETA Setup Wizard 


)0ownio»4er 2 K not in » tt»bb) final stata. Th* corrant 
)0ownlo»der 2 vcrsion is mcnt to 6c uscd for tcsting purposos only. 
Th»* Risana that thac* wil b« unhrvshod f«atursg, boga, many 
updatos and cv*n i*itc*t«d modules. code & pfcjgins. 

Tbese rwtaScrs reguire a internet connection for installabon, 
because tt*oy download tf»e lawst version dWecOy from our update 
server*. 

Don't say you haven t been wamedl 


Windows 

©Download Instata 


ODownload Instaler MacOS version 10.7 or higher 
©Download iniljta MacOS vwswn 10.6 or lower 


©Download Instaler (*S6) 
©Download Insidivi (*64) 


-x La nuova versione 

Il pirata va su http://jdownloader.org, si spo¬ 
sta nella sezione Download e clicca sul link 
Beta Installers presente in basso. Si aprire una nuova 
pagina Web che gli consente di scaricare la versione 
JDownloader 2 BETA compatibile con il suo sistema 
operativo. 


^ Installa il manager 

Al termine del download, il pirata fa doppio 
clic sul file WeblnstallerJD2.exe per avviarne 
l’installazione. Clicca sul tasto Next per completare la 
procedura guidata, facendo attenzione a non installa¬ 
re i software aggiuntivi proposti. Al termine clicca su 
Finish e awia il programma. 


^ La prima configurazione 

In Impostazione , nella scheda Generali , clicca 
su Sfoglia per scegliere la cartella in cui sal¬ 
vare i file che scaricherà. Fatto ciò, chiude JDownlo- 
ader e da http://sharepremium.org/tag/jdownloader si 
procura il file contenente gli account Premium dei siti 
di file hosting. 




^ Il file da sovrascrivere 

Nell’archivio compresso trova il file org.jdown- 
loader.settings.AccountSettings.accounts. 
ejs. Lo copia e lo incolla nella cartella cfg che si trova 
nella directory di installazione di JDownloader2. In Win¬ 
dows 8 la cartella cfg si trova in C:\Users\NomeUten- 
te\AppData\Local\JDownloader v2.0. 


^ Premium a costo zero 

Copiato il file, il pirata avvia JDownloader 2 e 
verifica che gli account Premium siano stati 
importati da Impostazioni/Gestione account. Da que¬ 
sta finestra può controllare quali account siano ancora 
attivi, il traffico per il download disponibile e rimuovere 
quelli non più utilizzabili. 


^ Download senza limiti 

Il pirata si procura i link dei file da scarica¬ 
re che si appoggiano ai servizi di file hosting 
dei quali ha trovato gli account Premium e li impor¬ 
ta in JDownloader 2 copiando le rispettive URL negli 
appunti di Windows (Ctrl+Q. Il programma ne verifica 
la disponibilità: con Avvia inizia il download. 
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Anonimi sul Web I Fai da te 


Su Internet senza '"'+0 O 


Superare il firewall! 

Come fanno gli smanettoni a navigare a scuola e in ufficio, anche se è tutto 
bloccato. Con un server ssh sul pc di casa e firefox, il tunneling è servito 


P uò capitare in azien¬ 
da, a scuola o in altre 
reti informatiche che 
l'amministratore imposti un 
firewall per impedire ai com¬ 
puter connessi di accedere 
liberamente a una serie di siti 
Web. Per bypassare questo 
tipo di blocco, lo smanettone 
ricorre a un Tunnel HTTP 


installando sul PC di casa 
un Server SSH. Per farlo ha 
bisogno che il router di ca¬ 
sa acceda a Internet con un 
IP pubblico e di due piccoli 
programmi gratuiti: Bitvise 
WinSSHD e Putty. Una volta 
installati e configurati, potrà 
utilizzare un qualsiasi brow- 
ser come Firefox per navi¬ 


gare aggirando il firewall 
del luogo in cui si trova. Se 
TIP assegnato dal provider 
è dinamico, lo smanettone 
ricorrere a un servizio DDNS 
comewww.noip.com, in mo¬ 
do da avere sempre accesso 
al PC di casa attraverso un 
indirizzo univoco, facile da 
ricordare. 



8Hviv SSH Swv^r Fdirinn Srt^rrion 


Ptcasc dtuifte mie uf Vie fufcmny so ver editare: 

Standard edition 


Bilvise SSH Servo ni wwknith fui fuK.twrtdiily. bulniexuàeafler 30 days, 
after triadi a lume ueeds tu be pm didatti. 


o Personal edition 

Personal use * tree and does not exprre, but « brrted only tor non-commercia! 
personal use, and * not penntted tor busrtesses, oovemments, or any other 
oroamzatrons. The personal cdbon Kos thè folowing limtatrons comporcd to 
thè standard cdtbon: 

- Con use only locai Windows accounts (no domare) 

- Con curi fiume utily utk Windows \juuu Ceva yurte') 

• Cari curi fiume mly tic v*lual muuu 

-1 imrr nf IO Windows arrmmt entnes 
-1 am nf IO vernai arrrxnt enines 

- essavi authenocatron « d-sat>'ed (Kerteros and NILM) 


DC 



^ Bitvije SSH Server (nsy Sewìivjt 


TOu heve irrteved rhenget » >«cr «mngs. New «Mtngj «e nat he «ved tnW f>l m«n eiatog a dMfd with 


t. Server seetnp 2. Wndowt accounts 5. Wtual attenni» 
Simplified Virtual arra ^ ^^ 

vrtua! accounts are kght»ei{ht K f 
W pwt fs*«a>drg, btA not ferrai 

Fot thè curpox ofexeaitng crog 
HvM's «ueomjHWtfy freeerr) by A 
conwier, roti need to create a b 
a ó.trKti settrgs 


Virtual account rvi 

pluto 


rouaretetlngwtklvseSSHSeive fer tlwFivtfene. B< 
proeeedng, pè.vw nufcr aure you ere corrtfoititìr Miti yi 


Save settings and start thè server 
*9 Save settings 
■4 Continue editing settings 


^ Apre la porta 

Per prima cosa lo smanettone entra nel suo 
router e reindirizza la porta 443 sulla por¬ 
ta 22 del PC di casa, sul quale installerà il server 
SSH. Per conoscere \'IPv4 del computer si serve 
del Centro connessioni di rete e condivisione cui 
accede dal Pannello di controllo (clicca Connes¬ 
sioni e poi Dettagli). 


^ Si procura il server 

Lo smanettone scarica il software Bitvi¬ 
se SSH Server (WinSSHD) dal sito www. 
bitvise.com e lo installa sul PC di casa. Accet¬ 
ta il contratto di licenza e sceglie la versione 
Personal edition che è gratuita. Viene avviata 
la procedura guidata per la configurazione del 
server SSH. 


^ Configura l’accesso 

Prosegue nei passi e configura l’account 
con nome utente e password col quale 
si collegherà dall'ufficio (o dalla scuola). Al ter¬ 
mine, clicca su Save changes e conferma con 
Save settings and start thè server in modo da 
salvare le impostazioni e far sì che il server ven¬ 
ga avviato sul PC di casa. 
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C Remote 
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(•j Dynamic 

JIPv6 


79.50.242.74 - PuTTY 


Kicrosott Windows [Versione 6.1.7*01) 

Copyright (c) 2009 Kiucusuft Cutpuraliuci. Tutti J 


: : \users\gi o\ OMttnpaJ 



^ Sul PC dell’ufficio- 

Una volta in ufficio, lo smanettone si procura il 
programma Putty (www.putty.org) e lo avvia. 
In HostName inserisce IIP pubblico con il quale il rou¬ 
ter di casa è connesso a Internet e in Port digita 443. 
Si sposta in SSH e seleziona l’opzione Tunnels.Tra le 
voci presenti seleziona Autoe Dynamic. 


-a Avvia la connessione 

In Source port inserisce una porta tra 
3000 e 65000 e preme Add. Clicca il tasto 
Open e inserisce le credenziali di accesso (login e 
password). Stabilita la connessione, lascia aper¬ 
to Putty e avvia il browser: Firefox. Va in Opzioni/ 
Avanzate/Rete e clicca su Impostazioni. 


^ Sul Web senza barriere 

Seleziona Configurazione manuale dei 
proxy, in Host SOCKS digita localhost e 
imposta la porta scelta precedentemente su Putty. 
Non gli resta che cliccare su OKe iniziare a naviga¬ 
re. In questo modo riesce ad aggirare i filtri imposti 
dal firewall aziendale e ad accedere a qualsiasi sito. ■ 
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L’hacker compra 
tutto gratis! 


Cosa ci 
occorre 

SOFTWARE DI MINING 

CLEVERMINING 


SOFTWARE COMPLETO 


Lo trovi su: ✓DVD 

Sito Internet: 

http://clevermining.com 



Così trasformi una normale chiavetta USB in carta di credito 
per fare acquisti gratuiti e anonimi su Internet 


L a diffusione delle criptovalute sta facendo 
la gioia degli appassionati di videogio¬ 
chi: oggi, il metodo migliore per "farsi in 
casa" un po’ di queste monete matematiche 
(velocemente e senza impegno, ossia senza 
investire nell'acquisto di hardware dedicato) è 
infatti quello di sfruttare la potenza di calcolo 
della GPU. Quindi, chi ha già un buona scheda 
video (che usa per i videogame) si trova un 
passo avanti rispetto agli altri. La situazione si è 
molto evoluta rispetto al 2012, quando bastava 
la CPU di un normale PC per creare svariati 
Bitcoin al mese, ma il principio del mining è 
rimasto lo stesso. L’importante è rivolgere la 
propria attenzione poco più in là, ossia sulle 
criptovalute alternative (più facili da coniare) 
per poi cambiarle in bitcoin sui vari exchange 
oggi esistenti. Questo perché i bitcoin sono 


ormai riconosciuti e accettati su molti store 
on-line, permettendo di fare acquisti in tutta 
tranquillità. 

Facciamo bene i conti 

A partire da Litecoin e Dogecoin sono nate 
numerose alternative, sempre più "robuste” 
all'utilizzo di ASIC o chip specifici, a beneficio 
dei processori e delle schede video per PC che 
invece, grazie alla loro natura programmabile, 
riescono tranquillamente a minare di tutto. 
La differenza sostanziale è quella che riguar¬ 
da la pianificazione e il trading da effettuare: 
se in principio bastava tenere il PC accesso a 
minare una specifica valuta (per molto tempo 
il Litecoin), oggi occorre aggiornarsi su tutte 
le alternative che il mercato offre, passando 
velocemente da una criptovaluta a un’altra nel 


momento in cui la domanda e il tasso di cambio 
diventano più o meno favorevoli. Ecco perché 
useremo Clevermining... Ma non è finita! Oc¬ 
corre farsi i conti con l’elettricità! Un computer 
a tutta potenza consuma facilmente 400 watt, 
con un costo che può raggiungere i 10 cente¬ 
simi di euro ogni ora. Sembrano pochi, ma è 
importante che il "prodotto finale" (una volta 
cambiato e speso) superi i costi sostenuti per la 
corrente utilizzata nel mining (altrimenti non 
ci sarebbe alcun vantaggio). Per questo motivo, 
più è potente la scheda video, meglio è (i mo¬ 
delli di vecchia generazione minano poco, ma 
consumano uguale). Inoltre, è preferibile una 
scheda con GPU AMD perché più performante 
nei calcoli di mining! Ti sei già perso? Niente 
paura, la guida dei nostri smanettoni sempli¬ 
ficherà enormemente il tutto! 


L’hardware giusto per coniare 

Prima di iniziare a “minare” le nostre cripto valute occorre verificare che il nostro hardware sia adatto allo scopo. 
Conviene inoltre verificare il consumo energetico del PC durante tutta la procedura. Ecco come. 



Controlliamo le temperature 


Le schede video di ultima generazione rallen¬ 
tano se si supera una determinata temperatu¬ 
ra. Meglio verificare con GPU Temp (presente sul Win 
DVD-Rom) se il problema è dovuto allo scarso raffred¬ 
damento piuttosto che ad un’errata configurazione del 
software per minare! 


^ Consumi sottocchio 

Una buona idea è quella di installare un “killa 
Watt” per sapere sempre quanta energia elet¬ 
trica sta consumando il nostro PC. Utilissimo sia per 
monitorare i costi (ogni Kilowattora costa circa 0,25 
€) sia per individuare le anomalie. Si trovano a poche 
decine di euro su Amazon o eBay. 


Hardware in piena forma 

Installiamo i driver AMD aggiornati (www.amd. 
com) e le librerie AMD APP SDK (www. winma- 
gazine.it/link/2736) che servono per usare la GPU nel 
mining. Alcune versioni di driver funzionano meglio di 
altre, quindi prepariamoci a fare alcuni test tra versioni 
precedenti per spremere il massimo. 
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L'hacker compra gratis! | Faldate 


Su Internet senza volto O 


IH Apriamo un conto Bitcoin 

Ecco la procedura per creare un nostro portafogli virtuale in cui archiviare le criptovalute che creeremo con 
Clevermining. Al termine potremo poi usarle per fare i nostri primi acquisti on-line con le monete virtuali! 



^ Apriamo un conto Bitcoin 

Per creare un portafoglio bitcoin, colleglliamoci 
su https://blockchain.info. In alto clicchiamo su 
Wallet\Create MyFree Wallet. Inseriamo e-mail, pas¬ 
sword e captcha. Premiamo Continue: ci verrà mostra¬ 
ta la cosiddetta “chiave mnemonica” che è bene stam¬ 
pare (Prìnt) e conservare al sicuro. 


^ L’indirizzo Bitcoin 

Inseriamo la password e premiamo Open Wal¬ 
let. È bene usare un indirizzo per ciascuna pool 
su cui si intende minare: da Receive Money premia¬ 
mo newaddress e diamogli una label per riconoscerla 
più facilmente. Così verranno tracciati i pagamenti e si 
potrà controllare il totale realizzato. 


^ Entriamo nel gruppo 

Per rendere profittevole il mining ci assocere- 
mo a http://clevermining.com: una piattafor¬ 
ma (non richiede registrazione!) che riceve l’hashpo- 
wer della nostra scheda video e che in modo del tutto 
automatizzato mina la crypto più conveniente, la con¬ 
verte in bitcoin e manda i proventi sul nostro wallet. 





^ Lo strumento per il mining 

Guiminer Scrypt (www.winmagazine.it/ 
link/2737) è il software che permette di con¬ 
figurare la scheda vìdeo per le operazioni di mining. Il 
software identifica da solo il modello di GPU installata 
e imposta in automatico la maggior parte delle confi¬ 
gurazioni necessarie per iniziare. 



^ Apriamo il portafogli 

Da Guiminer Scrypt in Host scriviamo 
stratum+tcp://us.clevermining.com e 3333 
in Port. Come Username usiamo l'indirizzo bitcoin 
(Blockchain), in Device e GPU Defaults verifichiamo 
che sia selezionata lil modello esatto di scheda video 
installata. Con Start avviamo il mining. 



^ L’andamento dei Bitcoin 

Colleghiamoci nuovamente su Clevermining. In 
Search username inseriamo il nostro indirizzo 
Bitcoin per conoscere in tempo reale tutte le statistiche 
aggiornate, come la potenza di calcolo impiegata e la 
quantità di bitcoin a cui si ha diritto (liquida al raggiun¬ 
gimento di 0,01 BTC). 



^ Scegliamo il negozio on-line 

Ottenuti i bitcoin minati possiamo spender¬ 
li nei numeri negozi on-line che li accettano, 
come www.gyft.com che offre in cambio buoni acqui¬ 
sto spendibili anche su Amazon, o www.steambits.com 
e www.cheaperthansteam.com. Optiamo, ad esempio, 
per quest’ultimo store di videogame. 


^ Procediamo all’acouisto 

Immettiamo la e-mail, scegliamo una pas¬ 
sword e una volta selezionato il prodotto clic¬ 
chiamo sul checkout. Da qui in poi, anziché comparire 
la tradizionale pagina in cui inserire i dati della carta 
di credito, si materializza una schermata con un gros¬ 
so codice QR. 


^ Paghiamo e giochiamo! 

Generata la ricevuta, logghiamoci al sito 
https://blockchain.info, apriamo la pagina 
Send money e incolliamo i dati dalla schermata di 
pagamento (indirizzo destinatario e importo totale). I 
più “smart” possono utilizzare il wallet sul telefonino: 
basta usare il codice QR e si paga in un lampo. ► 
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a II bancomat dell’hacker 

Non esiste una carta di credito ufficiale dei bitcoin, ma possiamo crearne una utilizzando semplicemente una 
pendrive USB awiabile. Per farlo, useremo una distribuzione Kubuntu con il Client BitcoinQt già installato. 



^ Linux su chiavetta USB 


Dal sito www.winmagazine.it/link/2738 scarichiamo l'immagine che dovre¬ 
mo copiare sulla pendrive da 32 GB. Si tratta di un file ZIP, quindi dobbia¬ 
mo estrarne il contenuto: ottenuto il file .img, usiamo il programma gratuito Win32 
Disk Imager (sezione Utilità&Programmazione del Win DVD-Rom) per scriverlo 
sulla pendrive. 



IBI w kubuntu : bash - Konsole 


File Edit View Bookmarks Settings Help 


kubuntu@kubuntu:~$ passwd kubuntu 
Changing password for kubuntu. 
(current) UNIX password: 

Enter new UNIX password: 

Retype new UNIX password: 

passwd: password updated successfully 

kiihiintnfòki ihiintn • I 


^ Una nuova password 

Inizialmente non è richiesta alcuna password per l’accesso al sistema. Ma 
dal momento in cui cominceremo a registrare i nostri bitcoin, è meglio pro¬ 
teggersi. Possiamo impostarne una aprendo il programma Konsole (dal menu K) 
e digitando il comando sudo passwd kubuntu. I più paranoici possono cercare sul 
Web le guide per cifrare la cartella Home dell'utente. 



Il Client Bitcoin 

Il sistema che ci si presenta è un normale Kubuntu GNU/Linux “pulito”, con 
il Client Bitcoin Qt già installato. Per cominciare a lavorare con la moneta 
virtuale dobbiamo cliccare sul menu K e scegliere il programma Bitcoin. A questo 
punto, se è la prima volta che lo apriamo, sarà necessario molto tempo per scari¬ 
care tutti i blocchi della rete, prima di poter eseguire transazioni. 


UNetboot in 


Def au lt 


Help 

Start Kubuntu 

Check disc for defects 

Test memory 

Boot from first hard disk 


^ Avvio da chiavetta USB 

Per avviare il sistema bisogna inserire la pendrive in una porta USB a PC 
spento. Dopo averla collegata, possiamo accendere il computer e premere 
il tasto per ia selezione del dispositivo di boot (di solito ESC, F2o FIO). Seleziona¬ 
ta la chiavetta, attendiamo l’avvio del sistema: quando appare la scelta tra Prova 
Kubuntu e Installa Kubuntu, cucchiamo sul primo pulsante. 



-x Più spazio per i blocchi 

Avviamo il programma PartitionManager e cerchiamo la partizione BITCOIN 
della pendrive: con un clic del tasto destro del mouse selezioniamo la voce 
Espandi, in modo da allargarla il più possibile. Per verificare che tutto sia andato 
bene, apriamo il gestore file Dolphin e controlliamo il contenuto della partizione: è 
bene fare questa verifica ad ogni riawio del sistema. 



^ Tutto come al solito 

Il programma Bitcoin funziona come al solito: al primo avvio è stato creato 
un portafogli con un indirizzo, ma ovviamente possiamo aggiungerne altri. 
L'interfaccia grafica consente facili pagamenti, e in teoria è possibile anche eseguire 
mining, ma non è conveniente farlo col PC. Quel che importa è che ora possiamo 
gestire il portafogli Bitcoin ovunque ci troviamo, tramite pendrive. 
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L'hacker compra gratis! | Faldate 


Su Internet senza volto 


Smartphone o carta di credito? 

Altro che NFC e carte magnetiche! Grazie a un’app puoi gestire il portafogli bitcoin persino dal tuo 
cellulare o dal tablet! La procedura indicata è valida sia per dispositivi Android sia per device iOS. 



^ Ecco lo stare ufficiale 

L’applicazione si può installare dallo stare ufficiale Android: è sufficiente 
cercare Bitcoin Wallet per identificarla. Possiamo leggere la descrizione e 
controllare il nome dell’autore (Andreas Schildbach) per essere certi che sia quella 
giusta. Tappiamo INSTALL per iniziare la procedura di installazione. 


^ Tutti i permessi necessari 

Ci verrà presentato un avviso con i vari permessi che l’app chiede al siste¬ 
ma: ce ne sono diversi, perché l’app ha bisogno di poter accedere, per 
esempio, sia alla memoria di sistema (per registrare i blocchi Bitcoin), sia alla 
fotocamera (per leggere i codici QR necessari per semplificare le transazioni). 




^ La procedura di avvio 

Terminata l’installazione, l’app appare nel menu come tutte le altre e viene 
chiamata Bitcoin. Possiamo avviarla toccandone il logo, ma la procedura di 
caricamento dell’app potrebbe richiedere un po’ di tempo, soprattutto se abbiamo 
uno smartphone lento e un portafogli “ricco”. Niente panico per la schermata bianca! 


^ Si comincia a far sul serio 

Al primo avvio siamo già pronti a cominciare: è stato creato per noi un indi¬ 
rizzo Bitcoin. Ovviamente, all'inizio sarà completamente vuoto, ma potre¬ 
mo caricarvi monete presenti in qualche altro wallet di nostra proprietà. Possiamo 
anche acquistare altri Bitcoin in cambio di monete tradizionali come euro o dollari. 



^ Conversione in corso 

Impostiamo l’euro come valuta di riferimento. Per farlo basta scorrere la 
lista delle varie monete, toccando la riga EUR. A quel punto, possiamo clic¬ 
care su SETAS DEFAULT. In questo modo ci verrà suggerito sempre il corrispet¬ 
tivo in euro di ogni somma Bitcoin che maneggiamo. 



^ Il nostro primo pagamento 

Da SEND COINS abbiamo due opzioni per indicare l’indirizzo di destinazio¬ 
ne: la prima consiste nello scrivere l’indirizzo stesso nell'apposita casella di 
testo. La seconda, invece, è data dall'utilizzo di un QR code fornito dal destinata- 
rio del pagamento: basta cliccare su SCANe inquadrare il QR con la fotocamera. 
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Su Internet senza volto 


Così blindi il 
tuo computer 

Grazie al Crypto disk navighi anonimo, comunichi al 
riparo da occhi indiscreti e scarichi senza lasciare tracce 


L 'esperienza quotidiana e le notizie 
che si leggono sempre più spesso 
ci insegnano quanto è facile met¬ 
tere a rischio la nostra privacy ogni 
volta che col browser ci colleghiamo 
a Internet. Pirati informatici e malin¬ 
tenzionati sono sempre pronti a rubare 
i nostri dati personali e diventa quindi 
fondamentale adottare tutte le misure 
di sicurezza necessarie per metterli al 
riparo da ogni possibile attacco. Tenere 
sempre gli occhi aperti per non cadere 
nelle tante trappole disseminate per il 
Web è importante, ma senza gli stru¬ 
menti software giusti tutta la nostra 
attenzione potrebbe non bastare! 


Anonimi è bello 

Il modo migliore per navigare su In¬ 
ternet come veri fantasmi e comuni¬ 
care con chiunque al riparo da occhi 
indiscreti è quello di usare un siste¬ 
ma operativo anonimo come Tails 
(che abbiamo ribattezzato “Cryto 
disk”). Si tratta di una distribuzione 
Linux avviabile direttamente anche 
da chiavetta USB che, grazie a po¬ 
tenti strumenti integrati, permette 
di nascondere l’identità di chi la usa. 
Inoltre, il sistema operativo non inte¬ 
ragisce in alcun modo con il software 
installato nel PC su cui viene avviato e, 
soprattutto, non usa il suo hard disk: 


l’unico spazio di archiviazione usato 
da Tails è la memoria RAM che, come 
sappiamo, si cancella completamente 
quando il sistema viene spento. Ciò si¬ 
gnifica che non solo non si lascia trac¬ 
cia di Tails, qualsiasi sia il computer 
sul quale viene usato, ma nemmeno 
di quello che si è fatto. Nelle prossi¬ 
me pagine scopriremo dunque come 
utilizzare al meglio questo potente 
strumento per blindare il nostro com¬ 
puter e navigare anonimi, scaricare 
da Internet senza lasciare traccia e 
comunicare al riparo da occhi indi¬ 
screti. In poche parole, diventeremo 
dei veri fantasmi del Web! 


Cosa ci /O 
occorre 

SISTEMA OPERATIVO 
ANONIMO 

TAILS 

Lo trovi su: [v'DVD 

WBM» 

Sito Internet: 

https://tails.boum.org 



ECCOLA 
PASSWORD 
DI ACCESSO 


Ogni volta che avviamo 
Tails, veniamo accolti 
da una finestra che ci 
offre la possibilità di 
accedere direttamente 
al sistema operativo, 
diccando Login, oppure 
aprire le opzioni avan¬ 
zate ( Moreoptions ). Se, 
ad esempio, prevedia¬ 
mo di usare la password 
di amministratore, 
dicchiamo Yes, poi For- 
ward e impostiamo la 
chiave di accesso. 


Prepariamo il nostro Cryto disk 

Il modo migliore di usare Tails è quello di “installarlo” su una pendrive USB: in questo modo potremo 
usarlo davvero ovunque e in tutta sicurezza. Bastano pochi clic e saremo subito operativi! 



^ Ecco tutto l’occorrente 

Colleghiamo al computer una chiavetta 
USB con almeno 4 GB di spazio. Dal Win 
DVD-Rom awiamo UNetbootin, che non necessita 
di installazione essendo un software portatile. Nel 
frattempo scarichiamo sempre dal Win DVD-Rom 
la ISO di Tails e salviamola in una cartella a piace¬ 
re nel nostro PC. 




© • - t i 

'sTi fSl Q Nuovo rlm 

tìAccetto foci 

Lt nTijooii t c **** P—R«*oi»m* Nuovo 

Qu««oPC » DATA (f:) > Oewolood > to.lv.IM-t-0 

■ir 


■ Dctktop 


Ir. Don fiord 


V Oropbo. 


J. Riso* 'totot. 

te to.uq 

OntOnvt 


i. Oorummti 


A 


*. Pubbli* 


^ Prepariamo la pendrive 


Dall’interfaccia di UNetbootin selezio¬ 
niamo Immagine disco e, cuccando sul 
pulsante con i tre puntini sospensivi, scegliamo 
l’immagine ISO di Tails dalla cartella nella quale 
l’abbiamo salvata. Dal menu Unità scegliamo la 
chiavetta USB e clicchiamo OK per avviare il pro¬ 
cesso di copia. 



^ Riavviamo e siamo anonimi! 

Non ci resta che attendere pazienti la 
fine del processo: il tempo totale dipen¬ 
derà dalle prestazioni della chiavetta che abbia¬ 
mo destinato all'uso con Tails. Al termine, riav¬ 
viamo il PC e dal BIOS (accessibile cliccando 
Cane all'avvio del PC) il boot del sistema da 
dispositivo USB. 


30 Win Magazine Speciali 




























Blinda il tuo computer | Fai da te 


Su Internet senza volto C*' 



Navigare 100% anonimi sul Web 


Grazie a Tails possiamo navigare su tutti i siti Internet senza lasciare tracce, dribblando anche i filtri dei 
provider e di Google. Ecco come fare usando lo strumento IceWeasel contenuto nel Cryto disk. 



^ Siamo subito online 

Per ottenere l’anonimato sul web, Tails 
utilizza Tor. Però è già tutto pronto per 
l’uso: quando carichiamo il sistema operativo, 
basta aspettare qualche secondo perché appaia 
il classico logo della cipolla nella barra delle ico¬ 
ne in alto a destra nello schermo. 


^ La donnola di ghiaccio 

Naturalmente, per navigare sul Web è 
necessario un browser che possa entrare 
nella rete Tor. Il browser predisposto per l’uso con 
la rete anonima è IceWeasel, una versione parti¬ 
colare di FireFox. Lo troviamo nel menu Applica- 
tions/lnternet/lceweasel Web Browser. 


^ Con i nlutiin giusti 

Ice Weasel ha una interfaccia sparta¬ 
na, ma contiene già i plu-gin necessari 
a garantire la massima sicurezza possibile, per 
esempio HTTPS everywhere , che tenta di stabi¬ 
lire una connessione cifrata con il server quan¬ 
do è possibile. 




^ Il mio indirizzo IP? 

Tra i piugin disponibili non è presen¬ 
te Flash Player perché potrebbe essere 
sfruttato da malintenzionati per scoprire il nostro 
vero indirizzo IP Possiamo scoprire quale sia l’in¬ 
dirizzo che ci viene assegnato da Tor andando sul 
sito www.whatismyip.com. 


\ Il motore di ricerca 

Fare tanta attenzione a mantenere l’anoni¬ 
mato e poi rivolgersi a Google come motore 
di ricerca, potrebbe non essere la scelta più intelli¬ 
gente. Per questo motivo il motore di ricerca prede¬ 
finito in Tails è startpage.com, che non memorizza 
alcuna informazione e non filtra i risultati. 


^ Ricerche libere 

Grazie a Start Page otteniamo i risultati 
che normalmente ci fornisce Google, ma 
con tutto l’anonimato che vogliamo e senza i filtri 
che polizia postale e provider pongono normal¬ 
mente. Inoltre, se vogliamo esplorare il web “proi¬ 
bito” possiamo usare il sitoTorSearch. 





^ Acquisti sicuri 

Tails è certamente la soluzione migliore 
se si vogliono eseguire acquisti online in 
tutta sicurezza o gestire il conto corrente della 
propria banca: i soliti virus o trojan di Windows 
non possono, infatti, funzionare su Tails ed è dif¬ 
ficile che qualcuno rubi le nostre password. 


^ Senza anonimato 

Naturalmente non siamo obbligati ad uti¬ 
lizzare la rete Tor: possiamo anche usare 
un browser non anonimo. Infatti, se dal menu di 
sistema Applications/lnternet scegliamo il pro¬ 
gramma Unsafe Web Browser , appariremo con 
il nostro vero indirizzo IP. 


^ I pregi della “insicurezza” 

In realtà, il browser “insicuro” può aiu¬ 
tarci a garantire l'anonimato. Se, infatti, 
usiamo il browser anonimo per accedere a servizi 
tracciabili (per esempio Gmail o Outlook), rischia¬ 
mo di svelare la nostra identità. Per questi siti, 
conviene usare il browser Unsafe. 
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9 E-mail a prova d’intruso 

Abbiamo il timore che qualcuno possa leggere i nostri messaggi di posta elettronica? Non più, se vengono 
crittografate usando gli strumenti integrati in Tails. Ecco come comunicare al riparo da occhi indiscreti. 



^ Il modo “tradizionale” 

Il metodo più tradizionale per gestire le 
proprie e-mail è utilizzare un programma 
Client (per esempio Outlook o Thunderbird). Su 
Tails è invece presente il programma Claws, che 
si trova nel menu di sistema alla voce Applica- 
tion/Internet/Claws. 


^ Una breve configurazione 

Avviando il programma, dobbiamo natu¬ 
ralmente configurarlo indicando il nostro 
indirizzo e-mail e i server della posta in entrata e 
in uscita. Poi possiamo comporre e leggere mes¬ 
saggi come nostro solito. Possiamo anche cifrare 
e decifrare i messaggi con PGP. 




-x Un metodo diverso 

Possiamo inviare la nostra chiave pubbli¬ 
ca ad un amico e farci spedire da lui dei 
messaggi segreti. Però, su una distribuzione live, 
questo metodo è piuttosto scomodo e poco sicu¬ 
ro. Molto meglio usare un indirizzo e-mail tempo¬ 
raneo, come quelli offerti dal sito getairmail.com. 



^ L’indirizzo temporaneo 

Cliccando sul pulsante Get Tempora- 
ry Email , ci viene presentato un indiriz¬ 
zo temporaneo, del tipottht@evopo.com. Que¬ 
sto indirizzo esisterà solo finché terremo aperto 
il browser Web, ma è una casella e-mail in piena 
regola e può ricevere messaggi da altri utenti. 




^ Chiave pubblica o privata? 

PGP si basa su un sistema a doppia chia¬ 
ve: ce n’è una pubblica e una privata. 
Quella pubblica può essere consegnata a chiun¬ 
que e serve a cifrare i messaggi. Quella privata, 
invece, deve restare nota esclusivamente a noi, 
e serve per leggere i messaggi. 



^ Il portachiavi 

Possiamo gestire le chiavi PGP anche 
grazie all’apposito applet, che si trova a 
destra dell’icona di Tor (nella barra posta nella 
parte alta dello schermo), Cliccando su di esso 
si aprirà un menu, dal quale sceglieremo la voce 
Manage Keys. 



^ Due nuove chiavi 

Possiamo facilmente creare una nuova 
coppia di chiavi PGP: quando lo facciamo 
dobbiamo specificare che devono essere asso¬ 
ciate all’indirizzo e-mail temporaneo che abbia¬ 
mo ottenuto da getairmail.com. Poi, possiamo 
inviare la chiave pubblica ai nostri amici. 


^ Una vera collezione 

Naturalmente se vogliamo fare il contrario, 
cioè inviare noi stessi un messaggio cifrato 
ad un amico, avremo bisogno di conoscere la sua 
chiave pubblica. Appena sarà comunicata, la inseri¬ 
remo nella scheda Otherkeys. Per cifrare un testo 
con PGP basta aprire l’editor Accessories/Gedit. 


^ Un testo semplice 

Scriviamo il messaggio che vogliamo crip- 
tare, lo selezioniamo e lo copiamo negli 
appunti (Edit/Copy). A questo punto scegliamo 
l’opzione Encrypt with Public Keys dall’applet 
PGP, selezioniamo la chiave di cifratura e incollia¬ 
mo in Gedit il testo cifrato (Edit/Paste). 


32 Win Magazine Speciali 






























































































Blinda il tuo computer | Fai da te 


Su Internet senza volto O 


Download anonimi dei film 


Molti servizi di file sharing non si possono usare dalla rete tor... Ma noi sappiamo come prelevare i video che 
ci interessano... Vimeo, YouTube, Facebook non hanno scampo! 



Un servizio on-line 

Scaricare file con Tor non è facile: la mag¬ 
gior parte dei servizi (come Rapidshare) 
blocca automaticamente i download da rete Tor. La 
soluzione migliore consiste nello scaricare filma¬ 
ti e musica da siti come Vimeo, Youtube, e simili, 
usando il sito savevideo.me. 



Ecco il link 

Clicchiamo con il tasto destro del mouse 
sul terminale e scegliamo l’opzione Paste 
per Incollare, subito dopo a wget, il link del video 
da scaricare. A questo punto basta premere il tasto 
Invio, ed il download comincerà, utilizzando la rete 
anonima Tor. 



Eccolo qui, finalmente 

Cliccando sul menu di sistema Applica- 
tions/System Tools/File Manager ottenia¬ 
mo una sorta di "esplora risorse”. Questo dovrebbe 
aprirsi automaticamente nella home, cioè la cartel¬ 
la in cui sono stati scaricati i file video che abbiamo 
prelevato con wget. 




^ Conia e incolla 

Infatti, è impossibile scaricare anche tor- 
rent attraverso la rete Tor. Grazie a savevi¬ 
deo.me, invece, basta inserire il link del filmato che 
vogliamo e premere Download. Poi clicchiamo col 
tasto destro del mouse sul primo link che appare e 
scegliamo Copy Link Location. 



jk Più download insieme 

Il bello di questo metodo sta nel fatto che 
possiamo eseguire più download con¬ 
temporaneamente: basta cliccare sul menù File/ 
Open Tab per ottenere una nuova scheda. In que¬ 
sta potremo ripetere il comando wget con il link di 
un altro file da scaricare. 



Come i professionisti 

Apriamo una console, dal menù di siste¬ 
ma Applications/Accessories/Terminai. 
Qui dobbiamo scrivere il comando wget seguito 
da uno spazio. Wget, infatti, significa Web Get, cioè 
“scarica dal web”, ed è una applicazione che con¬ 
sente il download di file o interi siti web. 



Download ultimato 

Appena un download termina, appare nuo¬ 
vamente il prompt (la scritta verde amne- 
sia@amnesia). Possiamo quindi avviare un altro 
download nella stessa scheda, ma possiamo 
anche andare a vedere il risultato del trasferimen¬ 
to che si è appena concluso. 



Un rapido cambio nome 

Il file scaricato avrà di certo un nome piut¬ 
tosto strano: molto meglio rinominarlo, clic- 
candovi sopra con il tasto destro del mouse e sce¬ 
gliendo la voce Renarne. Possiamo dargli un nome 
qualsiasi, ma è meglio mantenere l’estensione ori¬ 
ginale (. mp4 ). 


^ Anteprima e conia 

Proviamo a vedere, finalmente, il video 
scaricato: su Tails, infatti, è preinstallato 
un player multimediale. Poi, però, ricordiamoci di 
copiare il file in una pendrive o una scheda SD, 
altrimenti verrà automaticamente cancellato quan¬ 
do spegneremo il computer. 
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Quattro chiacchiere anonime 

E-mail anonime e navigazione sicura su siti Web non bastano no bastano a garantire la nostra privacy: ecco quindi 
come chiacchierare con i nostri amici e in tempo reale in totale anonimato. 


Account 


Abilitato 

Nome utente 

Protocollo 

□ 

Chew@irc.indymedia.org qJ IRC 

0 

Chew@irc.oftc.net 

IRC 

□ 

Chew@127.0.0.1 

(jp IRC 

□ 

Chew@chat.wikileaks.de m J IRC 

_ 


^ Usiamo un account esistente... 

Avviamo Pidgin e in Account troviamo i server IRC in cui libertà di 
parola e anonimato sono importanti, come indymedia e wikileaks. 
Per accedervi premiamo su Abilitato, altrimenti creiamo un nuovo account 
premendo sull'omonimo tasto. 



^ Occhio alla sicurezza 

Selezioniamo SSL/TLS per la connessione e obblighiamo il pro¬ 
gramma a non utilizzare mai comunicazioni in chiaro. Nel caso di 
server Jabber e Gtalk, Tails imposterà un proxy di “fiducia” per il trasfe¬ 
rimento dei file. 



Aggiungi un account 


Di base Avanzate Proxy 



Opzioni di login 



Protocollo: 

“'fi Google Talk 


Nome utente: 

mysecret 


Dominio: 

gmail.com 


... oppure creiamone uno nuovo 

Per creare l’account indichiamo il messenger da utilizzare e i dati di 
accesso. Non tutti i protocolli saranno disponibili, Windows Live Mes¬ 
senger non è stato incluso nella lista perché è considerato poco sicuro per il 
proprio anonimato. 


#tails 


Conversazione Opzioni fnv OTR 

*1 


Q weber.oftc.net > 


End private co 

Autenticate l 

q> #tails 

® Welcome to #tails, thè discussion chan 

(01:59:23) L'argomento di #tails è: 
#tails, thè discussion channel for 
and developers. | Current: 0.8.1 | 

httDs: //tails. boum. ora/ 

Q weber.oftc.net 
,Jl_ Not Private 

: What's this? 


Attiviamo il plug-in OTR 

È possibile stabilire una comunicazione totalmente criptata con un 
interlocutore utilizzando il plug-in OTR di Pidgin, attivabile dal menu 
nella finestra di conversazione con l’interlocutore. Nessuno potrà mai scopri¬ 
re la conversazione! 


CONFIGURIAMO LA RETE TOR 


Se le impostazioni predefinite di Tor 
non ci soddisfano, possiamo sempre 
configurarlo su misura dal suo pan¬ 
nello di controllo. Durante la fase di 
gestione possiamo vedere lo stato 
di connessione alla rete, i log di fun¬ 
zionamento, misurare il consumo di 
banda e cambiare la propria identità. 
Questa funzionalità è utile per cam¬ 
biare stato o per cercare un circuito 
più veloce per la navigazione. Nella 
mappa possiamo controllare i circuiti 
attivi e la nazione in cui è il nodo di 
uscita. Possiamo chiudere i circuiti lenti 
o che attraversano stati che non ci ag¬ 


gradano premendo il tasto destro del 
mouse sulle voci nella sezione sotto 
la mappa. Se il collegamento alla rete 
Torfallisce, andiamo in Impostazioni/ 
Refe e proviamo ad abilitare una o più 
voci. Così il software tenterà tecniche 
più aggressive per camuffare i collega- 
menti Tor, sfruttando anche eventuali 
proxy HTTP aziendali. Un nodo Tor 
può diventare a sua volta un nodo di 
transito e/o di uscita. Se la LAN è sicura, 
abilitiamo la condivisione nella relativa 
sezione. In Exitpolicy possiamo anche 
indicare quali protocolli anonimi vo¬ 
gliamo supportare. 



X 

Generale 

Rete 

h gì o © 

Condivisione Servizi Aspetto /Wanzato Aiuto 


E Uso un proxy per accedere a Internet 

□ Il mio firewall mi permette di connettermi colo a certe porte 
Il mio ISP blocca le connessioni alla rete Tor 
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rnet senza volto 


Crypto disk 


n 




Naviga in perfetto anonimato 

Nascondi i tuoi dati nelle 
foto e nei file MP3 

Usa le chat al riparo 
da occhi indiscreti 

Scarica senza lasciare tracce 


CRYPTO DISK: GLI STRUMENTI GIUSTI PER BLINDARE IL NOSTRO COMPUTER 


Nei laboratori di Win Magazine abbiamo messo a punto un kit software per Windows e Linux che permette di rendersi invisibili in Rete: oltre 
al sistema operativo Tails, analizzato nelle pagine precedenti, troviamo tanti tool per nascondere dati personali aH'interno di altri file. 



Un piccolo programma 
stand-alone (non richiede 
installazione) che permette di 
nascondere un file all'interno 
di una foto in formato JPG. 

Una volta caricato il file, basta 
impostare una password o 
usare quella di default del 
programma per far aprire il file 
al destinatario oppure cambiare 
la password e limitare la visione 
solo ad utenti autorizzati. 


Questo piccolissimo 
programma gratuito ci 
consente di "camuffare" 
i nostri file all'interno di 
immagini in formato BMPo 
GIF utilizzando una password. 
All'apparenza le immagini 
sembrano normali foto che 
possono essere visualizzate 
con qualsiasi programma di 
grafica. In realtà inserendo la 
password e utilizzando lo stesso 
programma, sarà possibile 
scaricarei file nascosti. 


WbStego è un programma 
gratuito che consente di 
nascondere qualsiasi tipo di 
file aH'interno di documenti 
PDF,HTMLeBMP.l\M\ i dati 
saranno"invisibili"ad un utente 
comune e, quindi, al sicuro 
da occhi indiscreti. WbStego4 
fornisce due tipi di interfacce 
utente: una modalità Wizard 
che guida l'utente passo¬ 
passo attraverso la codifica 
e la decodifica e la modalità 
Diagramma di flusso per utenti 
avanzati. 


Permette di nascondere dati 
personali all'interno dei file 
MP3. Le informazioni vengono 
nascoste durante il processo di 
compressione. Idati vengono 
prima compressi, cifrati e 
infine nascosti nel flusso di 
bitdelfileMP3. Inizialmente 
scritto per applicazioni di 
steganografia, si è rilevato 
un ottimo come sistema di 
marcatura per file MP3. Ogni 
utente può decomprimere un 
proprio file con il flusso di bit e 
ricomprimerlo per eliminare le 
informazioni nascoste. 


È un programma per 
nascondere un file o un 
documento all'interno di 
un'immagine o in un file MP3. 

Il funzionamento è molto 
semplice: basta selezionare 
dal menu input il file di origine, 
selezionare il file dentro il quale 
nascondere il file e selezionare 
quello di uscita (output). 
Cliccando EXECUTE verrà creato 
un file unico con all'interno il file 
da nascondere. Questa utility è 
particolarmente indicata per 
file compressi in formato ZIP 
ORAR. 



Our Secret è un programma 
di crittografa, che consente 
di nascondere i file in 
un'immagine e aggiungere 
una password per protegge 
i dati nascosti. Volendo, 
è anche possibile inserire 
anche messaggi di testo 
nell'immagine. Il formato 
immagine in cui è possibile 
nascondere il file deve essere 
Jpeg. 


Progettato per nascondere 
velocemente un archivio ZIP 
all'interno di un'immagine in 
formato JPG. L'operazione di 
crittazione è semplice: basta 
creare un archivio ZIP con tutti i 
file da nascondere, rinominarlo 
"Hidden.zip"e spostarlo sul 
desktop. Poi, si sceglie la foto 
in cui nascondere l'archivio, 
rinominandola"lmage.jpg"e 
spostarla sul desktop. Non resta 
che lanciare il file ZIP'n'JPG.bat e 
seguire a schermo la procedura. 


Permette di creare file 
che contengono altri file 
nascosti al loro interno. La 
sua particolarità òche 
consente di utilizzare diversi 
file multimediali in cui 
“nascondere" gli altri file: Avi, 
Jpg, Mp3, Mp4, Pdfe anche 
Png. Il programma offre diverse 
metodologie di camuffamento 
a seconda di quanti file 
dobbiamo nascondere. 
Naturalmente è necessario 
usare lo stesso programma per 
"estrarre" i dati protetti. 


Un software di 
mascheramento file 
progettato per mantenere 
i file personali alla larga da 
sguardi indiscreti. Permette 
di nascondere file all'interno 
di altri file. Dovremo dapprima 
selezionare il file"contenitore" 
immagine, selezionare il 
file (dati) da nascondere e 
cliccare su Proceed. In questo 
modo, in pochi istanti, i dati 
saranno nascosti e protetti 
nell'immagine che avevate 
selezionato. 


Sistema operativo live che fa 
della sicurezza e della privacy 
il suo punto di forza. Si può 
avviare da qualsiasi computer 
attraverso un DVD o una 
pennetta USB-, a quel punto 
tutto il traffico web viene 
veicolato automaticamente 
attraverso il networkTor, 
che garantisce l'anonimato 
delle comunicazioni e della 
navigazione.Si possono anche 
salvare dati e documenti in 
modo criptato. 
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Un perìmetro di 

risorse garantite, J 

è possibile f 
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Con il Private Cloud di Aruba, 


le aziende di medie e grandi dimensioni 
possono avere il proprio data center 
virtuale dedicato, usufruendo di un 
servizio personalizzato che sfrutti tutta 
la flessibilità del cloud, ma con la 
garanzia di un prezzo mensile fisso. 

Affidabilità, sicurezza e certezza di 
avere i propri dati ospitati in Italia sono 
le nostre garanzie! 



VMware Hypervisor 

vCloud Director VMware vSphere 



Risorse 

dedicate 



Pagamento 

mensile 



Backup in un 
2 ° data center 


Il Private Cloud di Aruba, una soluzione enterprise già scelta da tantissime 
aziende in Italia e all'estero. Contatta un nostro esperto. 


Per maggiori informazioni: www.cloud.it +39.0575.0508 


aruba 

CLOUD 


Cloud Privato 


Cloud Ibrido Cloud Object Storage 


Cloud Pubblico 


Servizi Managed 
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A caccia di 
su Internet 


bitcoin 


Ti diamo la mappa per trovare gratis la criptomoneta 
e gli store on-line dove spenderla per i tuoi acquisti 


O ltre ai sistemi tradizionali di 
pagamento on-line (carte di 
credito, PayPal, home ban- 
lcing...) esiste anche il protocollo 
Bitcoin, una moneta virtuale che 
negli ultimi anni ha visto il suo valo¬ 
re e il suo utilizzo in svariati campi 
aumentare in misura esponenziale. 
I bitcoin sono utilizzati sia per scopi 
legittimi (e implementati da grandi 
multinazionali, come ad esempio 
Microsoft, che ha introdotto da poco 
la possibilità di utilizzarli per ac¬ 
quistare i suoi prodotti in appositi 
store), sia per scopi illegali, visto 
l’assoluto anonimato che caratteriz¬ 
za le transazioni di questa moneta 
(nel Deep Web vengono venduti di¬ 


versi beni illeciti proprio attraverso 
bitcon, per non parlare di servizi 
quali payserver e cardsharing, il 
cui prezzo è spesso stabilito proprio 
in bitcoin). La criptpmoneta viene 
generata attraverso la risoluzione 
di complessi algoritmi che richie¬ 
dono via via più tempo e computer 
più performanti. Inoltre, il nume¬ 
ro totale di bitcoin è già stabilito. 
Quindi, in nessun caso sarà pos¬ 
sibile per questa moneta andare 
incontro a fenomeni inflazionistici; 
inoltre l’assoluta mancanza di enti 
sovraordinati che la controllano 
la rende appetibile per transazio¬ 
ni che vogliono essere mantenute 
nel completo riservo e anonimato 


dalle controparti. Attualmente il 
modo migliore per ottenere bitcoin 
non è più quello di diventare un 
nodo della rete Bitcoin e risolvere 
gli algoritmi con la potenza di cal¬ 
colo del proprio PC, poiché siamo 
arrivati ad uno stadio in cui per ge¬ 
nerare un singolo bitcoin servireb¬ 
bero molti anni. Ci concentreremo 
quindi su metodi alternativi che, 
senza richiedere molto del nostro 
prezioso tempo, ci permettono di 
guadagnare bitcoin che possiamo 
tranquillamente spendere per i no¬ 
stri acquisti on-line. Non ci resta 
quindi che creare subito un nostro 
portafoglio virtuale da "riempire" 
con soldi veri. 



occorre 


PORTAFOGLIO VIRTUALE 

BLOCKCHAIN 

Quanto costa: Gratuito 
Sito Internet: 

https://blockchain.info/it 

SERVIZIO ACCUMULA 
BITCOIN 

FREEBITCO 

Quanto costa: Gratuito 
Sito Internet: 

https://freebitco.in 


STORE ACCETTA 
BITCOIN 

E4BTC 

Sito Internet: 

http://e4btc.com 


^Apriamo un portafoglio 

Siamo pronti per iniziare a fare incetta di Bitcoin? Il primo passo da compiere è l’apertura di un 
portafoglio virtuale. Ecco come procedere. 



-x Colleglliamoci al sito 

Per poter iniziare ad accumulare bitcoin 
la prima cosa da fare è aprire un "por¬ 
tafoglio virtuale”, sul quale avverranno tutte le 
transazioni che ci riguardano. È necessario colle¬ 
garsi, attraverso il proprio browser, al sito https:// 
blockchain.info/it 


^ Apriamo il portafoglio 

Dalla sezione Portafoglio creaiamone uno ex 
novo cliccando Crea un nuovo Portafoglio. 
Compiliamo tutti i campi sino ad arrivare all’otteni¬ 
mento di un indirizzo Bitcoin. Verrà aperta la finestra 
Portafoglio di recupero mnemonico : il testo conte¬ 
nuto servirà per recuperare la password. 


-x Verifichiamo l’apertura 

Accediamo al nostro Portafoglio cliccan¬ 
do su Accedi Ora e inseriamo (identi¬ 
ficativo del conto appena aperto con la relati¬ 
va password. Se tutto è andato nel verso giusto 
avremo accesso alla nostra area personale dove 
sarà possibile consultare lo stato del conto. 


Speciali Win Magazine 37 









































Su Internet senza volto 


Software | A caccia di bitcoin sul Web 


110 SERVIZI PER ACCUMULARE MONETA VIRTUALE 


FreeBitco.in non è l'unico sito Internet che consente 
di accumulare moneta virtuale, la Rete è ricca di 
similari. Per poter comprendere le potenzialità 
di questi è necessario dapprima capire come si 
suddividono i bitcoin, ovvero quali sono i suoi 
sottomultipli: 

• I satoshi, in onore del creatore della moneta, 
sono la più piccola frazione di bitcoin che è 
possibile scambiare (l'equivalente del cente¬ 
simo di euro); 


• I millibitcoin (mBTC) corrispondono esatta¬ 
mente a 1.000 satoshi; 

• I microbitcoin (uBTC) equivalgono a 100 satoshi; 

• I bitcoin corrispondono a 100 mBTC. Il loro 
valore è in continua crescita, attualmen¬ 
te intorno ai 300 dollari per singola unità. 

Tra i tanti siti presenti sul che permettono 

di accumulare bitcoin possiamo sicuramente citare: 

• LotOfBitcoins (http://lotofbitcoins.com) 


GreenBitco (http://g reen bitco.i n) 
BitcoinReward (www.bitcoinreward.net) 
Moon Bitcoin (http://moonbit.co.in) 
Bitcoin Poster (http://bitcoinposter.com) 
Pizza Faucet (www.pizzafaucet.com) 
Xapo (https://account.xapo.com) 

Bitptc (http://bitptc.com) 

BTCRock! (http://btcrock.biz) 

QoimPro (https://qoinpro.com) 


^Accumulare moneta virtuale 

Completata la fase di creazione dell “portafoglio”, non ci resta che iniziare ad accumulare la 
criptomoneta e spenderla per i nostri acquisti on-line. 




^ Colleglliamoci al sito 

Come prima cosa colleghiamoci a FreeBitco.in (https://freebitco.in), 
sito Web che ad intervalli di tempo regolari, ogni ora circa, consente 
di accumulare bitcoin, in maniera totalmente gratuita, per poi ricevere set¬ 
timanalmente, senza la necessità di raggiungere alcun importo minimo per 
l’accredito e soprattutto senza spese, quanto “guadagnato". 


-x Inseriamo tutti i nostri dati 

Compiliamo II form Inserendo il nostro indirizzo bitcoin, la password (fonda- 
mentale per gli accessi fuori casa), l'indirizzo e-mail (su questo ci verranno 
comunicate tutte le news di natura tecnico/commerciale), il referrer (il referente gra¬ 
zie al quale accumuleremo bitcoin extra, inseriamo http://freebitco.in/?r=934643) 
e il captcha. 


negozia 

Bitcoin 

m 

• o vai 

« Fai trading 





Enter thè words a bove: 


C.iptchj difficult to read? Gel a Sofw Modu captcha. 




Iniziamo ad accumulare Bitcoin 


Ad avvenuta registrazione, effettuiamo l’accesso alla nostra area perso¬ 
nale su https://FreeBico.in e rechiamoci nella sezione FREE BTC pre¬ 
sente sul sito. Scorriamo la pagina alla ricerca del pulsante ROLLI. A questo pun¬ 
to risolviamo il captcha, clicchiamo su ROLL e speriamo che la fortuna ci premi 
con un numero quanto più grande possibile. FreeBitco.in accrediterà, Infatti, sul 
nostro conto un numero di bitcoin proporzionale al numero che abbiamo pescato. 


^ Moltiplichiamo i nostri bitcoin 

Per velocizzare l’accumulo di bitcoin possiamo tentare la fortuna scom¬ 
mettendo sullo stesso FreeBitco.in. Si tratta più di un gioco che di una vera 
e propria scommessa. Bisogna indovinare se il numero, rispetto a quello riportato 
nella tabella in alto, sia maggiore ( BETHI) o minore (BET LO) per raddoppiare il 
nostro guadagno, scegliendo l'importo da scommettere attraverso la barra rossa, 
in un sol colpo senza dover attendere ogni ora per accumulare altri bitcoin. 
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Su Internet senza volto 


3 Shopping con i bitcoin 

Vediamo ora come è possibile utilizzare la moneta anonima del Web, i bitcoin per intenderci, 
per effettuare gli acquisti. Supponiamo di fare visita allo store e4BT. 



blio'iji'mflwwMi 


EUCTKOMICS 

R* 


* À 5 



Checkout 


1 ui £ cnwkMi 

Shopping cart contenti 


2.002.3 mBTC 


1682.6 mBTC 
31V.7 mBIC 
2,002.3 mBTC 


Colleglliamoci al portale 

Visitiamo lo store http://e4btc.com e andiamo alla ricerca di un'of¬ 
ferta o del prodotto che vogliamo acquistare. Trovato il prodotto, 
clicchiamo su di esso e poi sul bottone Add To Cart per aggiungerlo al 
carello. Possiamo decidere contestualmente di acquistare anche più quan¬ 
tità risparmiando così sulle spese di spedizione. 



-x Un form da compilare 

Inseriamo i nostri dati personali (indirizzo e-mail, nome, cognome, indi¬ 
rizzo, etc.) per ricevere la spedizione a casa. Selezioniamo, inoltre, la 
modalità di spedizione (express o normally) per il ricevere il pacco tra gli 1 e i 3 
giorni lavorativi. Nello stesso contesto possiamo decidere di iscriverci alla news¬ 
letter per restare sempre aggiornati suH’offerte del sito Web. 



^ Finalizziamo Tacauisto 

Verifichiamo la correttezza dei dati (e-mail, dati per la spedizione e 
fatturazione) e al termine clicchiamo su Continue to nextstep. Una 
schermata ci indicherà l’importo complessivo del nostro acquisto, espresso sia 
in bitcoin sia in euro e il tempo residuo (abbiamo a disposizione 15 minuti) per 
concludere l’acquisto finalizzando la transazione (inviamo i bitcoin). 


Paghiamo con la crintovalulta 

Apriamo il nostro “portafoglio virtuale” su BlockChain. Da Portafoglio 
spostiamoci su Accedi Ora. Clicchiamo su Invia Denaro, inseriamo l’in¬ 
dirizzo bitcoin riportato sotto la voce Pay with Bitcoin, l’importo dell’acquisto e 
clicchiamo Invia Pagamento. A transazione avvenuta e4BT ci confermerà che il 
nostro ordine è stato registrato e riceveremo ulteriori dettagli sulla nostra e-mail. 


I SITI DOVE FARE SHOPPING PAGANDO IN BITCOIN 


La nuova moneta elettronica non è esclusiva- 
mente utilizzata dai pirati per fare acquisti di 
"natura illegale". Esistono, infatti, numerosi 
siti Internet di eCommerce che accettano 
questa tipologia di moneta perché essa non 
subisce l'inflazione rispetto alle normali valu¬ 
te. Inoltre, il suo valore aumenta giorno per 
giorno (per motivi legati al funzionamento 


della moneta stessa). Famosa, infatti, è sul 
Web la notizia di un ragazzo norvegese che, 
acquistati 15 euro di bitcoin, se né è poi ri¬ 
trovati 150.000 dopo solo pochi anni ( 

) riuscendo ad acquistare un 
appartamento. 

Tra i tanti store on-line che accettano i bitcoin 
come valuta per effettuare gli acquisti possia¬ 


mo certamente citare BTCS ( 

), CoinsForTech ( ), 

e4BT ( ), BitcoinGeneralStore 

( ). La cripto¬ 

valuta è accettata anche da sexyshop Online 
( ), per lezioni di spagnolo 

( ), bad and breakfast 

( ) e tantissimi altri. 
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Internet 


segreta 


Forse non lo sai, ma una gran parte 
del web è riservata a pochi eletti. 
Ecco le chiavi per entrarci 


C ol passare degli anni, Google è diventata 
la porta principale di accesso al Web per 
molti di noi. Questo ha reso la consulta¬ 
zione di Internet più semplice e immediata, 
ma di fatto ci ha precluso una gran fetta della 
Rete, piena di cose sconvolgenti, interessanti 
e segrete, che non viene indicizzata sui server 
del colosso di Mountain View. È vero: molto 
di ciò che non viene indicizzato da Google è 
relativo a materiale illegale, ma sta a noi accen¬ 
dere il cervello e stare alla larga da situazioni 
che potrebbero metterci a rischio. Magari ciò 
che ci muove è solo curiosità: poter sbirciare 
al mondo sotterraneo della Rete (senza fare 
nulla di male o commettere reati), giusto per 
prendere consapevolezza della sua esistenza e 
di ciò che gravita al suo interno. Ad esempio la 
cosiddetta "Darknet", un luogo esclusivo dove 
l'unica regola è che non ci sono regole, dove si 
può vendere e comprare qualsiasi cosa, legale o 
meno. Un luogo oscuro e affascinate dove Go¬ 
ogle non può portarci e dove i normali browser 


ACCEDERE Al SITI WEB 
SENZA REGISTRARSI 


Molti siti Web (forum, blog, servizi Online 
ecc.) consentono di accedere alle loro 
aree protette solo dopo essersi registrati. 
Grazie a BugMeNot possiamo evitare 
di farlo perché ci permette di usare le 
credenziali di accesso di altre persone 
che hanno deciso di condividerle con la 
community.Tuttoquelchesi deve fare è 
collegarsi su http://bugmenot.com, digi¬ 
tare il dominio del sito al quale si vuole 
accedere e premere Invio. Se il sito è pre¬ 
sente nel database, visualizzeremo i risul¬ 
tati con username e password da usare. 
È possibile anche lasciare un commento 
per informare gli altri utenti se le cre¬ 


denziali sono ancora attive o meno. Chi 
usa Firefox può installare l'estensione 
BugMeNot. Altri servizi simili per reperire 
credenziali di accesso ai siti Web sono 
http://login2.me, http://loginfinder.com 
e http://fakeaccount.net. 


Et BugMeNot 
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non possono accedere. Ma esistono anche dei 
Google alternativi (come Shodan) che indiciz¬ 
zano qualsiasi dispositivo connesso a Internet: 
router, videocamere di sorveglianza, decoder, 
stampanti ecc. Sono motori di ricerca molto 
bazzicati da pirati e smanettoni perché tramite 
essi riescono a ficcanasare nella vita altrui e 
ad assumere il controllo di apparecchiature 
hardware che si trovano a centinaia di chilo¬ 
metri di distanza. Ma la porzione di Internet 


"riservata a pochi eletti" non è soltanto questa. 
Sul Web non tutto è accessibile a tutti. Alcuni 
siti richiedono registrazioni per accedere nelle 
loro aree protette e di account a pagamento per 
fruire di servizi esclusivi. Ma perché perder 
tempo con infinite registrazioni quando c'è 
chi condivide liberamente i propri dati d’ac¬ 
cesso? E perché pagare quando c’è chi offre 
gli stessi servizi gratuitamente in cambio di 
alcuni (seppur fastidiosi) banner pubblicitari? 


Quest'ultimo è il caso delle CBoxe dei Debrider: 
siti Web che acquistano pacchetti di account 
sui servizi di file hosting e che consentono ai 
loro visitatori di generare gratuitamente link 
Premium per scaricare a tutta banda. E poi ci 
sono i negozi alternativi per i telefonini, che 
raccolgono app e giochi che normalmente non 
trovano spazio sui market ufficiali. Insomma, 
c’è tutto un mondo sommerso da scoprire e per 
accedervi basta soltanto avere le chiavi giuste! 


Q Link premium a costo zero! 

Prima di utilizzare la rete Tor occorre settare alcune opzioni durante la fase di setup del programma. 
Ecco come procedere in dettaglio. 


*>- Cboxleech Kegister - Google ... - n 

• RL Prem.link : Free Cbox L« 

prem.link register.php 



tmlinka QEDE23' 8*1 3S 

lEm.Linh ffias 

CBOX GENERATOR 

Formprìy R.ipirtft 

U»r*: 

Eiuail‘: 

Pjm*: 

c.p.ciu- tjfftrr” 

line * Smart Check Link * Toolbar 

Register New Account 

i5 tal» a b / y », *> x, a <-) a 


free user : Werner, zyiaretì, cikkrapioad, oaapooon, o 
ZiPBvshare 

v,p » *^rrmmTT> fflIPflfrnflgra + fiWB Vun 


Registriamoci alla cbox 

Colleghiamoci al sito http://prem.link e cucchiamo sul tasto Register. Dal¬ 
la finestra che si apre, scegliamo una username, una password, inseria¬ 
mo il codice Captcha e cucchiamo Register New Account. Confermiamo la regi¬ 
strazione cliccando sul link che ci verrà inviato tramite email e torniamo al sito 
per effettuare il login. 



Convertiamo il link per scaricare il file 

Nel campo name digitiamo la nostra username, clicchiamo su Cbox Login 
e inseriamo la password di accesso. In message incolliamo il link del file 
che vogliamo scaricare e premiamo Go. Attendiamo qualche instante affinché 
venga generato il link Premium. Non resta che cliccarci sopra e, dopo alcune 
pubblicità, effettuare il download. 


ACCOUNT PREMIUM A SCROCCO A CACCIA DI TORRENT 


Per automatizzare il download dai servizi di file ho¬ 
sting, gli smanettoni si servono di un download 
manager come JDownloader 2.0 (http://jdownlo- 


ader.org). Questo programma consente di usare al¬ 
cuni debrider per scaricare come utenti Premium. 
Per procurarsi degli account Premium a scrocco, gli 
smanettoni si collegano a siti come ht- 
tp://progettospdjd1. blogspot.it e ht- 
tp://premium-place.com. Da qui sca¬ 
ricano il Database Account Premium e 
lo scompattano in una cartella del PC. 
All'interno trovano il file org.jdown- 
loader.settings.AccountSettings.ac- 
counts.ejs che copiano nella cartella cfg 
di JDownloader2 ( C:\Users\NomeUten- 
te\AppData\Local\JDownloader v2.0) 
sovrascrivendo quello già presente. Ri¬ 
avviano JDownloader 2 e vanno in Im- 
postazioni/Gestione account per con¬ 
trollare gli account Premium ancora at¬ 
tivi ed eliminare gli altri. 


BitTorrent rimane una delle migliori reti P2P per sca¬ 
ricare file. È anonimo, veloce e permette di trovare 
file di ogni genere: programmi, eBook, giochi, mu¬ 
sica ecc. Google, però, non è di aiuto per trovare fi¬ 
le .torrent. Ecco perché esistono motori di ricerca 
specifici che, a differenza di BigG, indicizzano i file 
condivisi sui vari trackerTorrent.Tra questi, i più fa¬ 
mosi sonoTorrentz (https://torrentz.com), Kickas- 
sTorrent (http://kat.cr), BitSnoop (http://bitsnoop. 
com) eTorrentReactor (http://torrentreactor.com). 
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Il mercato nero del Web 


Scopri come accedere all’internet nascosta e ai negozi segreti dove si trova di tutto e di più ma teniamo 
gli occhi ben aperti: qui circolano anche droga, armi, software e tanto altro materiale scottante. 



I* 



BROWSER 


Impostazioni rete Tor 


n 


x 


Prima di connetterti alla rete Tor. devi fornire le 
informazioni riguardo la connessione internet di questo 
computer. 


Quale delle seguenti descrizioni raffigura meglio la tua situazione? 


Vorrei connettermi direttamente alla rete Tor. 

Questo funzionerà nella maggior parte delle situazioni. 


Connetti 


La connessione a Internet di questo computer è bloccata da censura o utilizza un proxy. 
Devo configurare un bridge o le impostazioni del proxy locale. 



^ Accesso alla darknet 

Per navigare nella Darknet bisogna installare una speciale versione di Firefox 
che prende il nome di Tor browser (www.edmaster.it/url/4592). Durante l'in- 
stallazio'ne non dobbiamo fare altro che scegliere la lingua e completare la procedura 
guidata. All’avvio clicchiamo sul tasto Connetti relativo al tipo di rete. 


^ Siti a cipolla 

Attendiamo alcuni secondi affinché venga stabilita la connessione. Una 
finestra di congratulazioni ci confermerà che la connessione è stabilita e 
che possiamo navigare. Ora possiamo visitare i siti .onion digitandone l'URL nella 
barra in alto: il caricamento risulterà più lento del solito, ma è del tutto normale. 






Grams 

Scarch thc darknet 













^ Il punto di partenza 

Per approfondire la conoscenza della Darknet possiamo recarci su http:// 
zqktlwi4fecvo6ri.onion per consultare il sito The Hidden Wiki: fornisce tutte 
le informazioni necessarie per accedere ai servizi della rete Tor. Sono presenti link 
per motori di ricerca, servizi finanziari, social network, negozi e molto altro ancora. 


^ Il qooqie oscuro 

Pur non essendoci Google, anche per la Darknet esiste un motore di ricer¬ 
ca. Uno dei più usati da chi frequenta questa Rete è Grams (http://gram- 
s7enufi7jmdl.onion): consente di trovare i prodotti venduti nei negozi attivi nella rete 
oscura. C’è davvero di tutto, anche cose molto (ma molto) proibite! 


I NEGOZI SEGRETI DELLA DARKNET 


STORE 

SITO WEB 

Agora 

httpy/agorahooawayyfoe.onion 

MrNiceGuy 

httpy/niceguyfa3xkuuoq.onion 

AlphaBay 

httpy/pwoah7foa6au2pul.onion 

Abraxas Market 

httpy/abraxasdegupusel.onion 

Oxygen 

httpy/o2oxycuvnwxhv73e.onion 

TheRealDeal 

httpy/trdealmgn4uvm42g.onion 

Middle Earth Marketplace 

httpy/mango7u3rn/twxy7.onion 

East India Company 

httpy/g4c35ipwiutqcdy.onion 

Ramp 

httpy/ramp2bombkadwvgz.onion 


PASSEPARTOUT PER VIDEO HOT 

Su Internet i siti cheoffronofilm vietati ai Linux e dispositivi Android, e funziona 
minori sono migliaia, mai più famosi so- proprio come il più famoso"Popcorn 
no accessibili solo tramite abbonamenti Time"usato per la visione illegale di film 
a pagamento. Di recente, però, è appar- e serieTV. 
sosulnternetunsof- 
tware che permette 
ai pirati di vedere in 
streaming questo 
enorme archivio di 
contenuti per aduli. 

Si chiama PornTime 
(http://porntime. 
ws), è disponibile 
per Windows, Mac, 


•— ‘*SF POR&e. • • • 

Watch Porn Movics Instantly 

Skip ilio(lowntoads’ Watch (hobnt potn movics mtanlly cllDfa fico 1 


■ Sonteikuir 
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Su Internet senza volto 


RICERCHE SEGRETE SU GOOGLE 


I Google Hacks sono delle particolari stringhe di 
ricerca usate dai pirati per scovare con Google cose 
che, normalmente, dovrebbero essere nascoste. 
Con la query allintext:email OR mail +*gmail.com 
filetypeM ad esempio, il pirata può fare incetta di 
file .txt con indirizzi email privati. Con allintextiemail 
AND pass AND “inserì into” filetype:sql può car¬ 
pire password di accesso ai siti nei database SQL. 
Con in ur\:"viewerframe?mode=refresh" acce¬ 


de a Webcam gestibili da remoto. Con la stringa 
inurl:page=printerlnfoottiene facile accesso alle im¬ 
postazioni di una stampante di rete. Insomma, basta 
conoscere le parole giuste per riuscire a ficcanasare 
ovunque. Unendo la logica di Shodan ai Google 
Hacks abbiamo realizzato un'applicazione Web per 
trovare di tutto e di più su Internet: basta collegarsi 
alla pagina www.edmaster.it/url/2791 e cliccare sulla 
ricerca desiderata... 



a II Google dei pirati 

Utilizzando uno speciale motore di ricerca gli hacker riescono ad entrare nelle reti private e nei server altrui 
così ficcano il naso ovunque, ci spiano e scaricano file. Vediamo come procedono. 



^ Creare l’account 

Per effettuare la registrazione a Shodan, il 
pirata si collega a www.shodan.io e fa clic 
sul link 'Login or Register in alto a destra; poi clicca 
su Create an Account Inserisce una login, l'indirizzo 
email e una password. Preme / accept. Create my 
Account per proseguire e completa la registrazione 
cliccando sul link inviatogli tramite email. 


^ A caccia di Webcam 

Eseguito il login, il pirata effettua una ricer¬ 
ca filtrando per area geografica e inserendo 
una paròla chiave adeguata, tipo ipcam, webcam ecc. 
Esamina i risultati cercando una Webcam di rete non 
protetta da password (o che usa una password prede¬ 
finita). A questo punto la videocamera IP incustodita è 
stata trovata ed è sotto il suo controllo. 


^ Una spia da remoto 

Alcune IP Cam sono motorizzate e quindi pos¬ 
so essere orientate a distanza, con buona pace 
della privacy. Quelle usate come sistema di sicurezza 
prevedono il trasferimento delle riprese su un server 
remoto, di solito tramite FTP. Dall’apposita sezione del 
pannello di controllo, il pirata può cambiarne i parametri 
per archiviare il tutto su un proprio server. 


_____ - ______________ : x T Ìndice di /luigicivit 

<- C A □ fi[>//71.l8 ■ 


Indice di 



Nom* 

Diamioai 

Dala >111013 modifica 

ti («Srectorv principale j 



• - 

OB 

20 05 0- 000000 

i_J 2006 02-12 Compleanno <S Ciro ?ip 

10MB 

31 0506 000000 

. 200*-07-27.ap 

1S4IcS 

27 07 0*000000 

J 200S0914.eu 

3 6kB 

14 090$ 00.0000 

□ 200S09l5m 

331 B 

15 09 0$ OOOOOO 

. '. 200S0928.cn 

126 B 

2S 09 0S00O0O0 

20090218 ai 

223 3 

18 02 09 000000 

Q 20090616m 

147 B 

160609 000000 

LJ Arianna ed lo op 

12 MB 

19 1006 000000 

t_j Auguri np 

313 kB 

14 030*000000 



1911 10000000 


Musica e video a volontà 

Con Shodan il pirata trova anche i server FTP con accesso anonimo, non 
protetti da password. Cerca FTP anonymous e tra i risultati prende in con¬ 
siderazione quelli con dicitura Anonymous user logged in. Individuato IIP, controlla 
col browser se il server è accessibile: in caso affermativo, scarica i file ricorrendo a 
un Client FTP come Filezilla (https://filezilla-project.org). 


Il google oscuro 

Usando le parole chiave dreambox ed enigma2 il pirata trova in Rete i decoder satel¬ 
litari usati perfare card sharing. Una volta loggato ad essi può scorrere tra i canali SAT, 
registrare una trasmissione e scaricare sul PC i filmati presenti nel Dreambox della vittima. 
Per loggarsi a un decoder vulnerabile va a tentativi provando le credenziali di default (root 
e dreambox). 
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Navigazione a scrocco col Wi-Fi 

Con una distribuzione linux avviabile da pendrive, gli hacker riescono a scoprire le nostre chiavi wireless. 
Così si collegano a Internet senza pagare un centesimo. 


P er bucare facilmente le reti 
Wi-Fi protette da chiavi WPA 
e WEP, i pirati ricorrono ad 
alcuni semplici strumenti inte¬ 
grati in una distribuzione GNU/ 
Linux di nome Xiaopan OS Pro. 
Per usarla, la copiano su una 
pendrive da 4 GB ed effettuano 
il boot da USB sul loro PC/note¬ 
book dotato di Wi-Fi. A differenza 
del WEP, l’attacco per le chiavi 
WPA è di tipo "a dizionario”: per 
effettuarlo scaricano dalla Re¬ 


te dei file di testo di svariati Gi¬ 
gabyte contenenti liste di chiavi 
utili (parole di senso compiuto 
e non). Questa tecnica consiste 
nel provare tutte le possibili pas¬ 
sword finché non trovano quella 
usata dalla rete Wi-Fi bersaglio. 
Ma Xiaopan OS Pro integra an¬ 
che il tool Ufo Wardriving che 
consente di scoprire facilmente 
le chiavi predefinite dei router 
forniti dai provider italiani insie¬ 
me all’ADSL. Le password WPA 


di questi router, infatti, sono 
generate tramite un particola¬ 
re algoritmo (ormai conosciuto 
dai pirati) basato sull'SSID e sul 
MAC Address del dispositivo. 
Una volta entrati nel nostro rou¬ 
ter, i pirati potranno navigare a 
scrocco e se combinano qualche 
guaio saremo noi a risponder¬ 
ne davanti al giudice (in quan¬ 
to titolari della connessione). 
Inoltre, potranno sniffare il no¬ 
stro traffico di Rete per rubarci 


dati preziosi (password di acces¬ 
so a siti Web e numeri di carte di 
credito) e spiare tra file e cartelle 
condivise nella rete domestica 
(LAN). Ecco perché è bene cam¬ 
biare spesso le password usando 
chiavi robuste (alfanumeriche e 
con simboli speciali). Per capire se 
il nostro router è vulnerabile agli 
attacchi degli hacker possiamo 
cercare di crackare la nostra AD¬ 
SL (ma solo se è intestata a noi!) 
usando le loro stesse tecniche. 



^ Grimaldello USB 

Scarichiamo i tre file .zip di Xiaopan OS 
PRO (www.edmaster.it/url/3753) ed estra¬ 
iamo il file .zip.001 per ricomporre l 'ISO da scri¬ 
vere su pendrive con UNetbootin (http://unetboo- 
tin.sourceforge.net): indichiamo il percorso del file 
./so, l’unità della pendrive collegata al PC e pre¬ 
miamo 0K. Al termine eseguiamo il boot del PC 
dalla chiavetta USB. 


%A*)pl O ^ uro wjrdnvmg 4 ■ 



Ufo Wardriving 

Rie Tool'. Info 


' Fattweb spoo:itc-.ich 

- TWoTU IntoMrada W Alito — OUnk Hu»w< 

SlO: 7W08304 




MAC: 14 04 db 4V*t 

. Morgana 

a2|d9»i3 7 8d9|kh28ytiàj x 3 



...WPA soamata 

Dalla finestra che si apre per selezionare il 
programma scegliamo Python (v2.7). Avvia¬ 
to Ufo Wardriving, basta premere i tasti Ctrl+S per 
far apparire lo scanner. Verranno mostrate tutte le reti 
Wi-Fi nelle vicinanze: sarà sufficiente fare doppio clic 
sula nostra rete per scoprirne la password di default. 
Se corrisponde con quella che conosciamo (e che 
usiamo), cambiamola immediatamente! 



Dizionari pesanti 


Per provare un attacco a dizio¬ 
nario su una chiave WPA occor¬ 
re procurarsi un elenco di possibili password. 
Uno in italiano lo si può scaricare da www.edma- 
ster.it/url/3754.Altri dizionari più completi si trova¬ 
no su www.edmaster.it/url/3755 e www.edmaster. 
it/url/3756. Si tratta di file di testo (.txt) molto grandi 
che vanno salvati su un disco esterno. 



Le mainere forti 

Se il router non è fornito dal provider (o se la 
password di Ufo Wardriving non corrispon¬ 
de) proviamo un attacco a dizionario. Avviamo Fee- 
ding Bottle dal menu delle app (sezione Internet)-. 
digitiamo rocksolide premiamo Yes. Selezioniamo 
la scheda Wi-Fi del PC e attendiamo che in Mes- 
sages appaia la scritta monitor mode enabled on 
mono (wlanO). Scegliamo WPA/WPA2. 



^ Chiavi predefinite... 

Se il router è stato fornito dall'operatore 
ADSL, per testarne la sicurezza usiamo 
Ufo Wardriving. In Xiaopan clicchiamo col tasto 
destro sulla cartella Home e scegliamo Open fol- 
deras Root. Digitiamo rocksolid come password 
ed entriamo nella cartella ufo-wardriving-4 : clic¬ 
chiamo col tasto destro su ufo.pye scegliamo 
Open with/Open With Other Application. 



-x Attacco eseguito 

Premiamo Scan e selezioniamo il Client 
connesso al router che genera più packets 
(un altro PC o lo smartphone). Premiamo Nexte 
poi Start. Scriviamo /media/xiaopan/ per accedere 
ai dischi del PC (tra cui quello USB) e selezioniamo 
un dizionario. Ora, premiamo Deauth a intervalli 
di 10-30 secondi. Se la password è nel dizionario 
verrà trovata (WPA key found). 
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Play Store unofficial 

Accedi ai negozi android alternativi per scaricare app e giochi a 
volontà. Con aptoide hai un market aggiuntivo, ricco di sorprese. 




Search application 


ai □ E 


Instali Aptoide 


Vuoi installare questa applicazione? Avrà 
accesso a: 


V. lettura stato e identità lek-tono 
<•> posizione approssimaiiva (basata sulla 


lettura contenuti archivio US8 

inazione contenuti USB 


acoount sul dispositivo 
sul dispositivo 


ACCESSO DISPOSITIVO 

ANNULLA AVANTI 


^ Origini sconosciute 

Aptoide non può essere installato dal Play 
Store. Quindi, occorre abilitare sullo smar¬ 
tphone Android l’opzione Origini sconosciute che 
si trova nelle Impostazioni sono la scheda Sicu¬ 
rezza. Questa ci permette l’Installazione di qual¬ 
siasi app, anche quelle non presenti nel negozio 
ufficiale di Google. 


-a. Installazione manuale 

Avviamo il browser del dispositivo Android 
e puntiamo su rn.aptoide.com. Tocchiamo 
il pulsante Instali Aptoide e confermiamo con OK. 
Al termine del download, tocchiamo il file .apkper 
avviarne l'installazione. Continuiamo con Avanti e 
completiamo con Installa. Il nostro nuovo store è 
pronto! 


OCCHIO Al REPO! 

Ecco l'elenco dei repository per Aptoide più seguiti 
dalla community. Su questi è possibile trovare 
qualsiasi tipologia di app! 


REPOSITORY PER APTOIDE 

http://afshar.aptoide.org 

http://android-es.com/repo/apk 

http://androidvinotinto.aptoide.org 

http://antarido.aptoide.org 

http://apps.bazaarandroid.com 

http://apps.store.aptoide.com 

http://atalantal907.aptoide.org 

http://bazaar.aptoide.org 

http://darkkiller.store.aptoide.com 

http://htcsense.store.aptoide.com 

http://italian.store.aptoide.com 

http://yohanes.aptoide.org 

http://mark8.store.aptoide.com 

http://nicvolk86.aptoide.org 

http://onairda.store.aptoide.com 

http://repoman.aptoide.org 

http://repo2.attMarket.mobi 

www.beyazkahraman.com/repo 



-A. Aggiungiamo i repository 

Per avere un maggior ventaglio di scelta 
tra app e giochi, è possibile aggiungere 
ad Aptoide alcuni repository. Per farlo, andiamo 
nella scheda Store, tocchiamo Aggiungi Store 
e in Nome Store digitiamo l’URL di un nuovo 
repo: tocchiamo su Aggiungi per confermare. 
In questo modo possiamo aggiungere altri sto¬ 
re, ognuno con migliaia di app. 


NON ESISTE SOLO APTOIDE! 

Oltre ad Aptoide esistono altri market store. C'è F-Droid (http://f-droid.org) sul 
quale è possibile trovare app con licenza Free e Open Source (FOSS), quindi 
perfettamente legali; SlideME (http://slideme.org), che raccoglie anche app 
a pagamento che non si trovano sullo store ufficiale. Infine, c'è Blackmart Al¬ 
pha (www.blackmart.us) che offre ai pirati un ricco catalogo di app crackate. 


MARKET SEGRETI PER IPHONE EIPAD 


In iOS (il sistema operativo di iPho- 
ne i iPad) molte funzioni sono bloc¬ 
cate per volere di Apple. Ecco per¬ 
ché gli smanettoni eseguono il Jail- 
breakdei loro dispositivi. In questo 
modo riescono a installare un nego¬ 
zio alternativo all'App Store, chiama¬ 
to Cydia, dal quale possono scarica¬ 
re tanti tool e tweak per sbloccare le 
potenzialità dei device. Inoltre, con 
un dispositivo jailbroken i pirati pos¬ 
sono installare anche altri store per 
scaricare a scrocco le app commer¬ 
ciali: AppCake( 

), AppAddict ( 

) e vShare ( ). 


Al momento, Apple ha risolto i bug 
sfruttati dai pirati per eseguire il Jail- 
break sulle nuove versioni di iOS. In 
attesa che qualche hacker riesca a 
trovare una nuova falla, i pirati ri¬ 
corrono a un altro escamotage per 
installare app a scrocco. Sfruttando 
servizi Online come 

SES 

, con pochi euro regi¬ 
strano l'UDID del proprio dispositi¬ 
vo in modo da farlo riconoscere co¬ 
me quello di uno sviluppatore. Pos¬ 
sono così installare le app crackate 
scaricandole da store come iPASTO- 
RE( ). 



I PIRATI RUBANO 
LE PASSWORD 
ALTRUI USANDO 
TECNICHE DI 
PHISHING? CI 
PENSA GOOGLE! 


Google ha reso dispo¬ 
nibile l'estensione Pas¬ 
sword Alert per Chrome. 
Una volta installata, 
quando si inserisce la 
password in un sito 
che non fornisce accesso 
al proprio profilo di 
Google, mostra una 
notifica avvertendoci 
del rischio. 
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Software | MegaChat | 


Paura di essere intercettato? Usa MegaChat un servizio 

di messaqqistica gratuito che cifra le lue comunicazioni 


In Chat non ci 
spia nessuno 


Cosa ci f J- 
occorre FACILE 

SERVIZIO CLOUD 

MEGA 


Quanto costa: Gratuito 
Sito Internet: 

https://mega.nz 


L o scandalo Datagate sui programmi 
di intercettazione della NSA statu¬ 
nitense ha rivelato che tutte le no¬ 
stre attività sul Web vengono analizzate 
e archiviate in qualche server segreto. 
Non dobbiamo però rassegnarci a vivere 



Registriamo un account 


Se non lo abbiamo già fatto in passato, la 
prima cosa da fare è certamente quella di 
creare un account gratuito sul sito Mega, che ci 
permetterà di utilizzare tutti i servizi offerti. Colle¬ 
ghiamoci a https://mega.nz e clicchiamo sul pul¬ 
sante Crea Account in alto a destra. 



^ Audio e video 
da configurare 

Al momento la chat di Mega è in versio¬ 
ne beta e possiamo quindi usare soltanto i servizi 
di video chat o chiamata audio. Per selezionare la 
modalità di connessione preferita, cucchiamo Start 
calle scegliamo tra chiamata audio (Startaudio 
cali) e video (Start video cali). 


costantemente sotto l’occhio vigile di un 
Grande Fratello virtuale! Grazie al nuovo 
servizio di messaggistica MegaChat pos¬ 
siamo blindare le nostre comunicazioni 
con potenti algoritmi di crittografia punto 
a punto (i messaggi non transitano su al¬ 



^ Importiamo i contatti 

Per poter chattare abbiamo bisogno di altri 
utenti, ma la nostra rubrica probabilmen¬ 
te risulterà vuota. Dal menu di sinistra clicchiamo 
sull’icona raffigurante due figure umane, quindi 
su Aggiungi contatto e inseriamo il suo indirizzo 
e-mail. Confermiamo premendo Aggiungi. 



^ Adesso possiamo 
chiacchierare 

Quando effettuiamo la prima chiamata, 
assicuriamoci che il browser abbia il permesso di 
utilizzare la Webcam ed il microfono del computer. 
Per farlo, concediamo le autorizzazioni necessa¬ 
rie quando richiesto. Da questo momento potremo 
comunicare lontano da occhi indiscreti. 


cun server esterno). Il tutto funziona senza 
installare nulla sul PC: basterà collegarsi 
al sito di Mega e registrare un account 
gratuito per connettersi e comunicare 
con i nostri contatti al riparo da occhi e 
orecchie indiscrete! 



^ Avviamo la prima chat 

Il nostro nuovo contatto dovrà a sua volta 
completare la registrazione a Mega prima di 
avviare una sessione di chat. Scorriamo la rubrica 
e apriamo il profilo del nostro interlocutore cliccan- 
do due volte su di esso. Dalla pagina del profilo, 
clicchiamo Start conversation. 



^ Scopriamo chi è on-line 

Come ogni chat che si rispetti, anche 
quella di Mega consente di impostare il 
proprio status per evitare di essere disturba¬ 
ti nei momenti meno opportuni. Clicchiamo sul 
pallino colorato nella barra in alto e scegliamo 
lo stato Online, Away(non al PC), Busy (occu¬ 
pato) e Offline. 
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PROGRAMMARE NON È MAI 

Studente.java:!: cannot inherit from final Persona 

public class Studente extends Persona { 
public final class Persona { 



String nome; 
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C Su Internet senza volto 

Così si spia 
una spia 

Rubare documenti personali è più , 

facile di quanto si pensi. Scopri dove si 
nascondono le spie e... come spiarle! ^ 


Fai da te | Così si spi? 





ano sul cuore: quante volte abbiamo 
pensato di mettere il naso nel PC di 
nostro figlio o in quello di un collega; 
oppure ci sarà capitato di pensare di spiare 
la babysitter o il dipendente attraverso una 
videocamera nascosta. Nonostante ci siano 
precise violazioni in merito, diverse persone 
praticano regolarmente azioni di spionaggio 
nei confronti dei propri familiari e colleghi. 
Naturalmente i fini possono essere diversi: si 
va dal controllo per scopi precauzionali sino 
a giungere ai casi più gravi, di furto di dati 
sensibili. Per evitare brutte sorprese e, soprat¬ 
tutto, proteggersi da occhi indiscreti occorre 
prendere coscienza degli strumenti utilizzati 
dagli spioni in modo da adottare opportune 
precauzioni. Insomma, come in tutte le attivi¬ 


tà, bisogna approfondire l'argomento e 
indagare su quelli che sono gli strumenti 
specifici in modo da poterli individuare ^ 
e quindi neutralizzare. Nello speciale di 
queste pagine abbiamo raccolto una serie 
di utility con le quali registrare tutto ciò che 
viene digitato sulla tastiera del PC piuttosto 
che per offuscare dati sensibili in modo da 
poterli trasmettere in modo sicuro. In ultimo, 
abbiamo potuto testare alcune utility legate 
al mondo degli smartphone come la suite 
Oxigen Forensics, con la quale tenere traccia 
di tutto ciò che accade su uno smartphone. 

Ragionare come un “spione” 

Tra le utility maggiormente utilizzate dagli 
spioni figurano sicuramente i keylogger. Si 


A 



SULLE ORME DELLE SPIE CINEMATOGRAFICHE 


N ella storia del cinema sono numerosi 
i titoli dedicati al mondo dello 
spionaggio. Uno di questi è The Lab, 
un film diretto dal regista di "Non 
aprite quella porta" e scritto da Shiban 
sceneggiatore di X-Files. La trama racconta 
le vicissitudini di Victor Helios che, in un 
laboratorio di New Orleans, è riuscito 
ad affinare la tecnica della cariogenesi 
(il congelamento di esseri umani). Una 
legione di superuomini sono sistemati in 
tutti i livelli della società e nei posti chiave 
con lo scopo di riuscire a conquistare il 
mondo. Ma il misterioso Deucalion vuole 
ostacolarlo. Per tutti Victor Helios è un 
insospettabile filantropo, ma O'Connor e 
Sloane sono convinti che sia il mandante di 
alcuni efferati omicidi... 


DVD 



SCHEDA TECNICA 

TITOLO ORIGINALE:THE LAB 
NAZIONE: USA 
GENERE: HORROR 
REGISTA: MARCUS NISPEL 
CAST: MICHAEL MADSEN, 
VINCENT PEREZ,THOMAS 
KRETSCHMANN 
DURATA: 90 MINUTI 
ANNO: 2004 


The/Lab 
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tratta, sostanzialmente, di software in grado 
di registrare tutto ciò che viene digitato sulla 
tastiera del computer. Ovviamente occor¬ 
re che il software venga preventivamente 
installato sulla nostra macchina prima di 
poterlo mettere in funzione per "rubare i 
nostri dati”. La sua installazione 
richiede, quindi, del tempo 
ed è pertanto buona regola 
proteggere sempre il proprio 
£ PC con password, in modo 

^ da rendere la vita difficile 

allo spione di turno. Genera- 


V 


m 





■ Gli speciali bottoni con microspia incorporata 
possono essere applicati sulle bretelle di uno zaino e 
mimetizzarsi con una certa facilità (www.mondospy. 
com, € 97,75). 


GADGET HI-TECH DA VERI 007 


Affinché le operazioni di spionaggio sia¬ 
no veramente efficace, occorre munirsi 
degli strumenti giusti. Sul Web è possibile 
reperire diversi dispositivi utili a questo 
tipo di attività: Amazon, ad esempio, offre 
diversi oggetti da poter utilizzare 
per attuare efficaci tecniche 
di "intelligence". Al modico 
prezzo di 13,80 euro è 
possibile acquistare 
Spy Pen 4 GB, ovvero 
una penna in grado 
di registrare video e 
foto in formato HD. 

Sullo stesso portale di 
e-commerce, al prezzo 
di 68,50 euro, è possibile 
acquistare l'infallibile oro¬ 
logio SC103 Spy Pro HD 
1080P 4 GB IR che, oltre ad 
effettuare riprese e registra¬ 



zioni audio, permette anche le riprese 
notturne! Per attività da vero agente 007 
segnaliamo la micro spia per le inter¬ 
cettazioni ambientali: acquistabile su 
eBay al prezzo di 32,99 euro, consente 
di ascoltare a distanza una con¬ 
versazione. La microspia dispo¬ 
ne, infatti, di una scheda SIM: 
pertanto, telefonando al 
numero associato alla 
scheda sarà possibile 
ascoltare tutto ciò che 
Jfe succede nell'ambiente 
in cui è posizionata la 
cimice. Non manca ov¬ 
viamente la sveglia con 
telecamera nascosta in 
grado di rilevare il movimen¬ 
to e registrare video e foto: 
la si può acquistare sempre su 
eBay al prezzo di 23,42 euro. 


, LUI 
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SPY vs SPY 
TOOLKTT 

Nascondere informazioni 
nelle foto 

Offuscare i propri dati 
sensibili 

Scoprire le password di 
Windows 

Trasformare la webcam 
in telecamera di 
videosorveglianza 


I migliori tool per spiare e non farsi 
spiare, da testare e utilizzare solo a fini 
personali. 

Secure Eraser 

Consente di eliminare i file dal PC senza che sia 
lasciata alcuna traccia e possibilità di recupero. 

Refog Free Keylogger 

Occorre tenere sotto controllo i figli o il partner? 

Se la risposta è affermativa, con Refog Free 
Keylogger è possibile intercettare le conversazioni 
in chat oppure scoprire i siti Web visitati ecc. 

Shadow Explorer 

Un software per Windows che rende possibile la 
visualizzazione e il ripristino dei file utilizzando le 
"copie Shadow” che il sistema operativo 
regolarmente esegue. 

Hide my Windows 

Non vogliamo farci sorprendere dal capo mentre 
navighiamo sul Web? Con questo tool possiamo 
simulare l’esecuzione di software gestionali e 
scambiare le schermate con un solo clic. 

Exif Pilot 

Permette di creare e personalizzare le 
informazioni associate ad un immagine come, ad 
esempio, il tipo di macchina fotografica data e ora 
dello scatto e tanto altro ancora. 

SilentEye 

Permette di nascondere messaggi segreti 
airinterno di file audio o immagini; i dati possono 
inoltre essere protetti con password. 

Recuva 

Utile a ripristinare i file cancellati accidentalmente 
dal computer o dalle periferiche esterne come 
hard disk e pendrive USB. 

iSpy 

II programma giusto per trasformare la Webcam 
in una telecamera per sorvegliare casa o ufficio. 

G Data Internet Security Suite 

Tutto l’occorrente per proteggersi da virus&Co. 

Casebook 

Gioco composto da quattro episodi in stile CSI in cui 
dovremo vestire i passi di un vero detective che dovrà 
analizzare nei minimi dettagli la scena del crimine. 

Il gioco lo trovi nell'interfaccia principale 
del Win DVD-Rom. 
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ta una chiave di accesso al nostro account, 
poi, è importante ricordarci di premere sem¬ 
pre la combinazione di tasti Win+L prima 
di allontanarci dalla nostra postazione, 
in modo da bloccare la sessione attiva sul 
PC proteggendola proprio con la nostra 
password. Eviteremo così di lasciare incu¬ 
stodito il computer per molto tempo con¬ 
sentendo allo spione di agire indisturbato. 
Altro espediente potrebbe essere quello di 
anticipare le mosse dello spione installando 
sul proprio PC un software keylogger che in 
tal caso sarebbe sotto il nostro personale 
controllo e dunque andrebbe a registrare 


tutto ciò che accade sul PC quando siamo 
assenti. In merito ai documenti, il consiglio 
è quello di proteggerli con password e pre¬ 
feribilmente convertirli preventivamente in 
formato PDF, andando ad inserire alllnterno 
del testo (magari nell’intestazione o nel pie di 
pagina) la data di creazione del documento: 
in tal modo, se lo spione riesce a cambiare 
la data di creazione a livello di file, nel do¬ 
cumento rimane quella originale. 

Gli strumenti adatti 

Come accennato, per proteggersi dalle 
spie informatiche occorre conoscere gli 


strumenti che usano e saperli, a nostra 
volta, sfruttare al meglio. Per tale motivo, 
aH'interno del Win DVD abbiamo inserito 
una serie di tool utili per l’attività di con¬ 
trospionaggio. Nelle pagine che seguono 
troviamo le spiegazioni di molti dei sof¬ 
tware inclusi nel supporto: pertanto, non 
resta che armarci di buona pazienza e con 
una buona dose di curiosità esplorarli uno 
ad uno, magari effettuando qualche test: 
così facendo, lo spione avrà vita dura ma, 
soprattutto, sapremo affrontare e risolvere 
le varie situazioni di pericolo man mano 
che si dovessero presentare! 



LO SPY SHOP PER VERI PROFESSIONISTI 


Per chi volesse fare sul serio con le tecniche di spionaggio e controspionaggio 
occorrono strumenti all’altezza delle varie situazioni che man mano si possono 
presentare. Naturalmente, il costo di certi dispositivi sale man mano che le pretese 
di affidabilità e qualità crescono. Il mercato offre oggigiorno congegni a basso 
costo in grado di svolgere (almeno sulla carta) registrazioni e altre funzionalità 
che però non sempre si rilevano all’altezza. Scoprire di aver registrato audio di 
scarsa qualità oppure video a bassa risoluzione può significare compromettere 
tutto il lavoro svolto. Per evitare di sbagliare almeno negli acquisti dei dispositivi, 
ci si può rivolgere ai negozi specializzati che pullulano sul Web. Ecco cosa si trova. 

Rilevatore di microspie 

Tra gli strumenti che non dovrebbero mancare nella cassetta del perfetto agente 
007 figura sicuramente il rilevatore di microspie (www.mondospy.com), ovvero 
un dispositivo in grado di rilevare se in una stanza si nascondono cimici; si tratta, in 
sostanza, di un localizzatore di frequenze in grado di intercettare le trasmissioni in 
un ambiente chiuso e dunque di rilevare la presenza o meno di apparecchiature 
elettroniche in grado di trasferire dati a nostra insaputa. 

Valigetta di bonifica 

Per maggiore affidabilità, al costo di qualche migliaio di euro possia¬ 
mo procurarci una valigetta di bonifica (acquistabile sul sito www. 
microspie.org) capace di scoprire attraverso un'apposita e sofisticata 
apparecchiatura tutte le cimici nascoste in una determinata area. 


MICROSPIA GSM DIAMOND 
con baMwrta almo por iroggtore autonoma 


Software di controllo 

Per azioni di spionaggio sul PC ci si può affidare a Condor-KS (www. 
protezioneglobale.com) l'innovativo software realizzato da specia¬ 
listi del settore che permette la sorveglianza nascosta di un PC. In 
pratica il software, una volta installato, registra tutti i dati digitati sulla 
tastiera, i siti Web visitati, le password, gli screenshot e quant'altro. 
Condor-KS non viene rilevato dagli antivirus e da antispyware e non 
crea rallentamenti in modo da destare il minimo sospetto. Tutte le 
azioni sono registrate con data e ora.Trascorso qualche giorno, lo spione 
approfittando di una nostra temporanea assenza, connetterà una chia 
vetta USB al computer e con un clic trasferirà tutti i dati acquisiti. Non 
verrà lasciata mai nessuna traccia e con un altro clic sarà possibile 
disinstallare il programma. 


Gli occhiali con binocolo incorporato possono 
rendersi utili per osservare a distanza i 
di persone senza l'uso delle mani. 
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Guido Scorza 

è uno dei massimi esperti in 
Diritto delle Nuove Tecnologie 


SPIONAGGIO E 
CONTROSPIONAGGIO: 
COSA DICE LA LEGGE? 

Oggigiorno si potrebbe spiare la donna delle 
pulizie per verificarne il comportamento oppure 
un dipendente per verificarne la resa sul posto 
di lavoro. L'attività di spionaggio assume molte 
sfaccettature: per chiarire la legalità di certe 
operazioni abbiamo quindi chiesto un pare¬ 
re all'avvocato Guido Scorza, uno dei massimi 
esperti italiani in diritto delle nuove tecnologie. 

Qualora dovessimo forzare la password di Win¬ 
dows del PC dei nostri colleghi, in quali sanzioni 
possiamo andare incontro? 

Direi che è meglio non provarci, neppure per scherzo. 
Accedere al PC o a qualsiasi altro dispositivo o rete 
altrui senza permesso costituisce reato (accesso abu¬ 
sivo a sistema informatico o telematico) e può costare 
caro: fino a tre anni di prigione. Specie nel 2014, in 
fondo, entrare nel PC altrui è un po'come violare il 
suo domicilio, entrare a casa sua o nel suo ufficio. 
Senza contare che se poi, una volta nel PC, si sbircia 
nei dati personali che vi sono contenuti, si possono 
commettere tutta una serie di altri reati connessi alla 
violazione della privacy che rischiano di "costare" 
altrettanto. Insomma mettere le mani nel barattolo 
della marmellata di una volta era, sicuramente, meno 
pericoloso. 

Cosa ci può dire in merito alle videocamere di 
sorveglianza? È possibile installarle ovunque? 


È possibile installarle laddove sussistano ragioni - 
normalmente di sicurezza - che ne giustifichino 
l'utilizzo e soprattutto giustifichino la limitazione 
dell'altrui privacy che certamente l'installazione di 
una telecamera comporta. Deve trattarsi di una reale 
necessità e, soprattutto, di una necessità proporzio¬ 
nata alla limitazione della privacy che si determina. In 
ogni caso, poi, letelecamere di sorveglianza devono 
essere installate nel rispetto delle regole dettate dal 
Garante per la privacy che, tra l'altro, stabiliscono 
che i soggetti che gravitano nell'area oggetto di 
telesorveglianza devono essere informati della circo¬ 
stanza che "non sono soli". Guai, peraltro, a pensare 
che basta un cartello e che poi si può fare ciò che si 
vuole delle immagini che si acquisiscono. Le imma¬ 
gini raccolte attraverso le telecamere devono essere 
conservate solo per il periodo strettamente necessario 
alla soddisfazione delle esigenze di sicurezza che ne 
hanno giustificato l'installazione e devono poi essere 
cancellate senza ritardo. 

Un datore di lavoro potrebbe spiare i propri 
dipendenti attraverso videocamere nascoste? 

Assolutamente no! Lo vieta la disciplina sulla privacy 
e lo vieta lo statuto dei lavoratori. In linea generale 
nessuno può"spiare"nessuno e men che meno i pro¬ 
pri lavoratori."Spiare", ovvero osservare di nascosto, 
specie attraverso strumenti a distanza, è legittimo 
solo se a farlo sono le forze dell'ordine previo ido¬ 
neo provvedimento dell'Autorità giudiziaria e, in 
casi davvero particolari, gli investigatori privati ed i 
giornalisti. Spiare è sempre più facile grazie ad un'infi¬ 
nità di gadget tecnologici ma non per questo è anche 
sempre più legittimo. 

Diversi software integrano al loro interno dei 
keylogger che spesso passano inosservati agli 
utenti, raccogliendo così dati preziosi circa le 
abitudini di chi usa il computer. I produttori di 
software possono monitorare i PC degli utenti 
senza previo consenso? 

Il keylogger è uno dei più giovani membri della fa¬ 


miglia degli "spioni tecnologici". Valgono per questo 
tipo di software le considerazioni appena fatte per gli 
spioni a mezzo telecamere o analoghi dispositivi tec¬ 
nologici. Spiare cosa faccio sul e con il mio computer 
è reato e trattare abusivamente - ovvero senza il mio 
permesso i dati così acquisiti - è un altro reato. Sarà 
amache facile ma proprio non lo si può fare se si tiene 
alla propria libertà e, soprattutto, se si ama la legalità. 

Come mai esistono tanti programmi liberamente 
scaricabili con i quali poter violare le leggi? Non 
dovrebbero essere vietati? 

Se potessi rispondere alla domanda con una doman¬ 
da, vi chiederei: perché si producono macchine che 
vanno tanto veloci se poi esistono limiti di velocità 
tanto stringenti? Fuor di battute, il punto è che la 
tecnologia non è mai né lecita, né illecita ma dipende 
sempre da come la si usa e, in taluni casi, da perché e 
chi la usa. Una pistola può essere usata per legittima 
difesa o per ammazzare qualcuno. Vale la stessa re¬ 
gola per queste tecnologie. Possono installarmi un 
keyloggertrasparentesul mio PC per evitare che altri 
non lo usino a mia insaputa... 

È possibile tracciare la posizione GPS di un per¬ 
sona per poi trasmetterla a terzi? 

Sì, con il permesso della persona tracciata, nel rispetto 
delle regole dettate dal Garante privacy e, soprattutto, 
dopo aver notificato a quest'ultimo il trattamento 
che intende porre in essere. No, in assenza di questi 
requisiti. E' una delle sfide più delicate in termini di 
privacy. Ormai la tecnologia da indossare si sta diffon¬ 
dendo a macchia d'olio e, soprattutto, c'è un GPS in 
ogni smartphone. Una montagna di dati che fa e farà 
sempre più gola ai signori del marketing. Ma sapere 
dove si trova una persona e quale zona frequenta più 
spesso significa intromettersi pesantemente nella sua 
vita privata. Non è cosa che si possa fare solo perché 
tecnologicamente facile. 


■ Il cavetto USB nasconde una micro camera in grado 
di registrare tutto ciò che avviene davanti al PC. 


■ Questo dispositivo, dalle dimensioni di un 
pacchetto di sigarette, nasconde un trasmettitore in 
grado di registrare i movimenti di un veicolo. 
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Dati “piccanti”: 
cancellali così 

Cancellare i file dal 
cestino di Windows 
non significa 
eliminarlii 

definitivamente: per 
cancellare ogni 
traccia dei file 

possiamo affidarci a Secure Eraser. Dopo averlo 
installato dicchiamo File & Folder deletion dalla 
finestra che appare, aggiungiamo i file e/o le cartelle 
che vogliamo eliminare e scegliamo un metodo di 
cancellazione, ad esempio Highest - Peter Gutmann 
Standard. 
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Nascondere le 
schermate 

Per non farsi beccare 
in ufficio su Facebook 
possiamo usare Hide 
My Windows. Dopo 
avere installato il 
programma possiamo 
definire un’azione o 
una combinazione di 
tasti da premere, ad 
esempio Ctrl+Alt+I, 
per nascondere il browser o ridurre a icona le varie 
finestre aperte sul desktop. Volendo, dal menu Miew/ 
Option possiamo anche impostare una password di 
protezione. 


KEYLOGGER E TOOL DI MONITORAGGIO 


I software keylogger possono registrare 
quello che viene digitato con la tastiera del 
PC. Una volta installato, il programma avvia 
la registrazione di tutto ciò che accade sul 
computer, compresi i testi digitati in Word, 
le password di accesso ai vari servizi on-line, 
le credenziali di accesso del conto corrente 
bancario, la cronologia dei siti Web visitati e 
tanto altro ancora. Lo spione potrà dunque 
impadronirsi di una serie di dati sensibili man 
mano che vengono digitati dall'utente ignaro. 
Tutto ciò che viene registrato potrà essere 
inviato via FTP oppure memorizzato su una 
chiavetta USB. 
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I tool di monitoraggio, invece, aggiungono 
ulteriori funzionalità all'azione di un semplice 
keylogger: permettono, infatti, di registra¬ 
re quando vengono compiute determinate 
azioni e soprattutto consentono di inviare i 
dati di log via e-mail. Software come Refrog 
Personal Monitor permettono di impostare 
i parametri di un account e-mail e di inviare 
all'indirizzo specifico i dati di log ad intervalli 
di tempo stabiliti in fase di setup. Il file inviato 
potrà contenere tutto ciò che riguarda la 
cronologia Web piuttosto che i documenti 
aperti sul PC o ancora alcune foto scattate 
dalla Webcam. 




Ti spio con una Webcam 

Vuoi scoprire chi usa di nascosto il tuo computer o mette mano sulla tua scrivania? Per farlo bastano una 
Webcam e un software in grado di trasformarla in una videocamera di sorveglianza. Ecco come. 
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I Attiviamo le riorese 


Se ti muovi, ti riprendo! 


Riorese in diretta dal Web 

1 Installiamo innanzitutto il tool iSpy, avvia- 
w molo e dal menu Options scegliamo la lin- 

LI 

Per fare in modo che la registrazione inizi 
quando la Webcam rileva un movimento, 

Li 

Per controllare ciò che awiene sul PC pos¬ 
siamo connetterci alla Webcam da remo- 


gua Italiano. Quindi cucchiamo Aggiungi e poi 
Camera locale : il software rileverà automatica- 
mente la Webcam. Confermando con il pulsante 
Sene apparirà un riquadro con la nostra faccia in 
primo piano. 


clicchiamo nel riquadro Video e poi su Modifica. In 
Rilevazione movimento, senza cambiare le impo¬ 
stazioni di default, clicchiamo Fine. Per interrom¬ 
pere le registrazioni clicchiamo sul pulsante con 
il fulmine. 


to. Da Impostazioni Web/lmpostazioni Web Ser¬ 
ver creiamo un nuovo account. In seguito, con un 
semplice login possiamo prendere il controllo della 
videocamera e spiare chi utilizza il sistema. 
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SFIDA DI SPIONAGGIO CON LO SMARTPHONE 

Gli smartphone hanno assunto in tempo reale tutte le nostre stre abitudini possono rilevarsi Ecco quindi la simulazione di 
un ruolo fondamentale nella emozioni mediante immagini, con una certa facilità. Basta un un duello tra spione e spiato co- 
vita di tutti i giorni: possiamo video e messaggi di testo. Al software spia per registrare tut- sì da indicare a ciascuna azione 
tenerci in contatto con amici contempo, però, siamo molto to ciò che facciamo e comuni- di spionaggio una opportuna 
e parenti e condividere quasi più vulnerabili visto che le no- chiamo attraverso il cellulare, contromisura. 



Lo spione potrebbe manomettere il cellulare in modo da assicurarsi il suo 
controllo: potrebbe, ad esempio, scoprire la posizione geografica e rubare 
altre informazioni strettamente personali come le password che solitamente 
memorizziamo nella memoria del dispositivo. Naturalmente lo spione 
dovrebbe impadronirsi dello smartphone a nostra insaputa e conoscere 
eventualmente la password di 


Se lo smartphone cade in mani sbagliate potrebbe essere sottoposto ad 
una analisi forense. In sostanza, lo spione potrebbe svolgere un'indagine in 
modo da risalire ad una serie di informazioni che riguardano, ad esempio, 
l'elenco delle telefonate inviate e ricevute, recupero dei messaggi di testo e 
altre informazioni strettamente personali. Per compiere una simile analisi, 
lo spione si avvale dell'applicazione gratuita Oxigen Forensics Suite (www. 
oxygen-forensic.com/en/). Una volta installata sul telefono dell'ignaro 
malcapitato, permette di estrarre con pochi passaggi tutte le informazioni 
che occorrono, comprese ad esempio le coordinate GPS, le foto ecc. 


CONTROMISURA 


IMPOSTIAMO ANTIFURTO E PASSWORD 

Per evitare che lo smartphone cada in mani sbagliate occorre, anzitutto, impostare 
una password sicura composta da una stringa lunga almeno 8 caratteri composta da 
numeri, lettere minuscole e maiuscole. Per le password legate ad altri servizi, corre 
in nostro aiuto l'app Secure Vault, Password Manager. Le password memorizzate 
possono essere suddivise per categoria e, cosa importante, al momento della 
chiusura dell'app le informazioni vengono criptate sulla scheda SD del telefono. 

CRIPTARE IL DISPOSITIVO 

Si potrebbe ad esempio criptare il contenuto dello smartphone in modo da 
renderli inaccessibili se non dopo aver inserito una chiave di sblocco. Chi non 
conosce password o PIN non potrà accedere ai file crittografati contenuti nella 
memoria del dispositivo. Il rovescio della medaglia è una maggiore lentezza del 
cellulare nel rispondere ai comandi. La crittografia, inoltre, è un processo di sola 
andata: una volta che i file sono stati criptati non potranno più tornare al loro stato 
"originario". Solamente riportando il dispositivo alle impostazioni di fabbrica si 
potranno annullare gli effetti del criptaggio. Inoltre, se gualcosa dovesse andare 
storto nel corso del processo, si rischierebbe di perdere definitiva mente tutti i dati. 


Se siamo soliti utilizzare le app per prenotare un 
taxi o altri servizi simili, lo spione potrebbe À 
addirittura visualizzare su di una mappa 
tutti i nostri spostamenti risalendo così ad 
una serie di informazioni che ci riguardano, 
come ad esempio l'indirizzo di casa o ufficio 
e tanto altro ancora. 
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PRENOTARE PERSONALMENTE I SERVIZI 

k Come contromisura possiamo semplicemente preno¬ 
tare personalmente i servizi evitando di usare app 
specifiche: in tal modo, lo spione non ha modo di 
sapere cosa stiamo prenotando in un determinato 
momento e gli risulterà difficile seguire i nostri 
spostamenti. Un altro espediente potrebbe es¬ 
sere quello di lasciare volutamente a casa il 





Ti regaliamo l’app da installare sul 
tuo smartphone per “nascondere” 
ogni tua conversazione 


Cosa ci l 
occorre 

APP ANDROID 

CRYPTOSMS 

Lo trovi su: BDVD 

mim-.mmhi* 

Sito Internet: 

www.winmagazine.it 


O gni secondo in Italia vengono inviati 
centinaia di SMS: quasi 40 milioni al 
mese (www.winmagazine.it/link/2413)! 
Numeri stratosferici che di fatto incorona¬ 
no questa forma di comunicazione come la 
preferita dai nostri connazionali. Non è un 
caso, d'altronde, che tutti gli operatori di te¬ 
lefonia mobile offrono con le loro offerte non 
meno di 100 messaggi gratuiti al mese. Con 
gli SMS viaggiano informazioni di ogni tipo: 
da semplici conferme per gli appuntamenti 
con gli amici a dati sensibili come password 
di accesso ai servizi on-line e altri codici se¬ 
greti. È evidente, quindi, come proprio gli 
SMS siano diventati una fonte inesauribile 
di informazioni personali preziose per ladri 
informatici e malintenzionati di ogni sorta! 

Un’app su misura 

Per dare una soluzione al problema delle in¬ 
tercettazioni telefoniche abbiamo realizzato 
nei nostri laboratori un’applicazione per di¬ 
spositivi Android che permette di scambiare 
facilmente SMS criptati. CryptoSMS, questo il 
nome dell’app, utilizza un sistema di cifratura 
con password a prova di furto. La chiave di 
accesso, infatti, viene creata e condivisa esclu¬ 
sivamente da chi intende scambiare SMS in 
maniera sicura: non ci sono server remoti che 
memorizzano queste password e consentono 
il transito dei messaggi. Invio e ricezione degli 
SMS vengono gestiti direttamente dall’ap¬ 
plicazione sfruttando in maniera "furba” la 
normale applicazione Messaggi di Android: 
il numero di SMS del nostro piano telefonico, 
infatti, non viene intaccato. Inoltre, prima 
di inviare e ricevere il messaggio dovremo 
inserire la chiave di decodifica dell’SMS, che 
altrimenti risulterà completamente illeggibile. 
Ma non perdiamo altro tempo e impariamo 
ad inviare il nostro primo messaggio a prova 
di intercettazione! 


avxhome.se 









| CryptoSMS | Software 


Su Internet senza volto C*' 


Completa azione usando 




M|l 

o 

Installer 

Verifica e 

pacchetto 

installa 



Ecco l’app 

esclusiva 


B CryptoSMS è un 
regalo esclusivo 
peri lettori di Win 
Magazine e non si trova 
sul Google Play Store. 
per installarla, scarichia¬ 
mo l’archivio CryptoSMS. 
zip dalla sezione 
Antivirus&Sicurezzade\ 
Win DVD-Rom, scom¬ 
pattiamolo e copiamo 
l’APK nella memoria del- 
lo smartphone. Tappiamo 
quindi su questo file e 
selezioniamo Verifica e 
installa. 


B V 9B MT. ili ■ 12:22 

CryptoSMS 

Installare questa applicazione? 

Consenti a questa applicazione 
di: 

• Messaggi personali 

leggi SMS o MMS, ricevi SMS 

• Servizi a pagamento per 
l'utente 

Invia SMS 


Una semplice 

installazione" 


Nellanuovascher- 
mata tappiamo 
su Installa per 
procedere con la sem¬ 
plice installazione dell’ap¬ 
plicazione. La procedura 
durerà solo pochi secon¬ 
di. Al termine tappiamo 
Apri per avviare diretta- 
mente la semplice inter¬ 
faccia grafica di Crypto¬ 
SMS. Tappando Fatto, 
invece, l'app sarà avvia¬ 
bile direttamente dal 
menu ApplicazionideWo 
smartphone. 



Impostiamo 

la basswortT 

0 Al primo avvio di 
CryptoSMS cre¬ 
iamo la password 
che verrà usatapercrip- 
tare i messaggi e che 
dovremo comunicare alla 
persona con cui comu¬ 
nicare in tutta sicurezza 
(e che, ovviamente, dovrà 
installare l'app con la 
procedura vista finora). 
Creiamo un nuovo mes¬ 
saggio tappando sul + 
in alto a destra e compi¬ 
liamo il campo Destina¬ 
tario. 


Destinatario 


333 



Testo 

ciao carmelo: ecco il codice di 
accesso al servizio di home 
banking..J 


Invia 


I messaggi 

sono cripiati 

B j Digitiamo il Testo 
e tappiamo Invia. 
I II destinatario 
dovrà inserire la password 
(Passo 3) per leggere 
l’SMS! Per chiudere l’app 
ricordiamoci di premere 
il tasto Indietro dello 
smartphone: in questo 
modo ad ogni succes¬ 
sivo avvio ci verrà chie¬ 
sto di inserire nuova¬ 
mente la password di 
decodifica, per avere 
sempre il massimodel¬ 
la sicurezza! 


ECCO COME FUNZIONA L'INVIO DI UN MESSAGGIO CON CRYPTOSMS 



Il mittente inserisce la 
password per criptare 
il messaggio 

Seleziona 

il destinatario e scrive 
il testo deN'SMS 

Invia il messaggio 
mediante CryptoSMS 


Il destinatario riceve 
una notifica di "Nuovo 
messaggio" 

Inserisce la password per 
decriptare il messaggio 

Legge in chiaro l'SMS 
esclusivamente da 
CryptoSMS 
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Cosa ci 
occorre 

NUMERO TEMPORANEO 

SBIZZY 

Quanto costa: € 5,00 
per 500 crediti 
Sito Internet: 

www.sbizzy.com 


S ono 7,1 miliardi le persone che abitano il 
pianeta Terra: di queste, 6,8miliardihan- 
no un’utenza mobile attiva, di cui quasi 
la metà offre anche un collegamento alla rete 
Internet (fonte: We Are Social). Di fatto, quindi 
ogni essere umano è rintracciabile mediante 
il suo numero di cellulare! È comprensibile ed 
inevitabile che insieme a questo "fenomeno" 
si sia evoluto anche quello del telemarketing, 
delle registrazioni a servizi (pubblici e privati) 
che prevedono una convalida tramite numero 
telefonico. A tutti, almeno una volta, è capitato 
di essere tartassati da telefonate provenienti 
da numeri privati che ci offrivano questo e 
quel prodotto. La nostra utenza "balza" da un 
cali center all'altro per svariati motivi, tra cui 
ad esempio quello del cambio dell'operatore 
telefonico. 

Due numeri per una SIM 

Il rimedio per porre fine a tutte queste seccature 
si chiama Sbizzy ed è un servizio che abbiamo 
scovato su Internet e permette di creare un 
numero virtuale sul quale far "rimbalzare" le 
telefonate invadenti, indipendentemente dal 
telefono che usiamo. Il chiamante di turno non 
si accorge di nulla e non ha costi aggiuntivi se 
non quelli di una normalissima telefonata su 
rete GSM. Sbizzy si rivela quindi utilissimo nel 
caso in cui, ad esempio, dovessimo lasciare 
un recapito per completare la registrazione su 
qualche servizio on-line, garantendoci anche 
un anonimato che non guasta mai in questi ca¬ 
si. All'occorrenza, se ne può creare un secondo 
e collegarlo nuovamente alla nostra utenza. Il 
tutto funziona con un meccanismo a crediti: 
la tariffa base, dal costo di 5 euro, offre 500 
crediti: ogni minuto di chiamata ricevuta costa 
10 crediti e il numero virtuale ha una durata di 
30 giorni a meno che non effettuiamo un'altra 
ricarica. Scopriamo insieme come utilizzarlo 
al meglio. 


sedatori 


Così trasformi lo smartphone 
in dual SIM per bloccare le 
telefonate più invadenti 











Numero di telefono anonimo I Fai da te 


Su Internet senza volto O 


19 II nostro account su Sbizzy 

In poche mosse, conto PayPal o carta di credito alla mano, possiamo associare il nostro numero di telefono 
personale a quello virtuale di Sbizzy. Ecco i semplici passi aa compiere per completare la procedura. 



Comptet 


o e o o o 


Registrazione completata con successo! 

Ti abbiamo inviato l tuo rm^o rumerò e la oassword di accesso via SMS al tuo 
codiare. 


La password di accesso e la opaca del tuo nuovo numero potranno essere 
cordgurate accedendo al tuo proAo Sbizzy con le credenziaf cbe t! abbiamo 
appena inviato. 


ACCEDI AL PROFILO 


^ Quale numero ci piace? 

La prima cosa da fare è andare sul sito www. 
sbizzy.com e cliccare in alto a destra su Iscri¬ 
viti. In Nazione del numero di telefono selezioniamo 
Italy (+39). Scegliamo un numero che ci piace: se non 
dovesse essere disponibile, selezioniamone un altro tra 
quelli proposti dal servizio stesso. 


^ Raccogliamo i nostri crediti 

Indichiamo il Numero di telefono sul quale 
riceveremo le notifiche di Sbizzy. Scegliamo 
il pacchetto di abbonamento al servizio (ad esempio, 
5 euro per 500 crediti} e procediamo al pagamento. 
Noi abbiamo optato per pagare tramite PayPal, ma va 
bene anche la PostePay o la carta di credito. 


^ Un telefono, due numeri! 

Il numero virtuale è attivo! Nella schermata 
successiva ci verranno richiesti i nostri dati 
anagrafici per completare la procedura di registrazio¬ 
ne al servizio: sia le credenziali per accedere al sito 
sia il numero virtuale ci verranno recapitati via SMS al 
nostro numero di telefono reale. 





OFFERTA ESCLUSIVA 


& Win ti offrono 


uno 


Maqazine 


SCONTO del 10% 


sulla prima ricarica! 


COME USUFRUIRE DELL'OFFERTA 

✓ Colleghiamoci al sito www.sbizzy.com e dicchiamo Iscriviti 

✓ Scegliamo il nostro numero di telefono virtuale 

✓ Procediamo quindi all'acquisto del pacchetto 

✓ Usiamo il Codice Coupon 0FFMAG4SBIZZY 

La promozione è valida fino al 30/09/2015 
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Stop alle telefonate indesiderate 

Grazie al nostro nuovo numero virtuale abbiamo trasformato lo smartphone in un dispositivo dual SIM. Ecco quindi 
come monitorare tutte le chiamate in entrata e in uscita per tenere alfa larga gli scocciatori! 



^ Il nostro pannello di controllo 

Quando abbiamo finalmente completato tutta la procedura per portare a 
termine la registrazione a Sbizzy, verremo automaticamente reindirizzati alla 
pagina principale in cui vedremo riepilogati i nostri dati: l'indirizzo e-mail assegna¬ 
toci dal servizio, il numero virtuale e quello reale. 



^ La lista delle chiamate sotto controllo 

Scocciatori? Televendite? 0 magari una semplice chiamata persa: non ci 
sfuggirà più nulla dalla sezione Lista chiamate. Viene visualizzato anche il 
costo, espresso in crediti, di ogni chiamata ricevuta/effettuata. Per eliminarne una, 
selezioniamola e clicchiamo su Elimina in alto a destra. 





^ Per non essere disturbati 

Se non vogliamo più usare per qualche periodo il numero di Sbizzy, possia¬ 
mo metterlo in modalità “off-line”. Chiunque chiami il numero virtuale tro¬ 
verà occupato. Acquistando un pacchetto di crediti aggiuntivi possiamo impostare 
una segreteria telefonica consultabile direttamente on-line. 

± Reaistriamo le telefonate 

È sempre utile avere una registrazione delle proprie telefonate. Su smart¬ 
phone non è sempre possibile e c'è da considerare inoltre un esoso uso 
della batteria. Con Sbizzy, invece, possiamo registrare le chiamate in formato MP3 
e riascoltarle cliccando MP3 nell'home page del servizio. 

A I 





Elimina account Sbizzy 

ffi Voglio eliminare il mio account 

488 

Crediti 

^ Occhio ai crediti residui! 

Come detto, il sistema di Sbizzy si basa sui crediti acquistabili con soldi 
reali: ogni servizio offerto implica il consumo dei crediti, per cui prestiamo 
sempre molta attenzione a non rimanere a secco; dalla barra in alto del sito sarà 
sempre presente un box coi crediti rimanenti, occhio quindi! 

^ Cancelliamo il nostro account 

Avevamo bisogno di un numero virtuale per poco tempo? Non c’è problema: 
dalla pagina del profilo su Sbizzy, in basso, sarà presente un link in rosso su 
cui cliccare nel caso in cui volessimo cancellare il nostro account (e relativo numero) 
in maniera definitiva, senza lasciare traccia. 
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ABBONATI A 
WIN MAGAZINE 


Collegati all'Indirizzo http://abbonamenti.edmaster.it/winmagazine 
e scopri le nostre offerte di abbonamento 
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TV? Forse non lo sai, ma c'è 
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Fai da te | Furto di identità 


Mi hanno 
Facebook 

I consigli giusti e i numeri utili da chiamare per recuperarlo 
il prima possibile e proteggere la nostra identità digitale 


rubato 


Cosa ci ( 
occorre 

SOCIAL NETWORK 

FACEBOOK 

Quanto costa: gratuito 
Sito Internet: 

www.facebook.com 


F ine di una tranquilla giornata di lavoro, il 
computer spento e via, dritti a casa. Al mat¬ 
tino seguente, la triste scoperta. L’account 
Facebook del nostro redattore era inaccessibile e 
ciò non di certo per mancanza di connettività a 
Internet, ma per un cambio password non effet¬ 
tuato dal diretto interessato. Abituati a vederne 
di tutti i colori, siamo giunti quasi subito alla 
conclusione: qualcuno aveva violato l’account 
del nostro malcapitato collega, cambiando la 
password e, di fatto, impossessandosene. A 
dirla tutta, a primo acchito, ci siamo sentiti 
un po’ sbeffeggiati. Sì, proprio noi che quasi in 
ogni numero cerchiamo di mettere in guardia 
i nostri lettori dai pericoli di furto di identità 


digitale! Ma non c’era tempo per riderci su. La 
priorità era quella di dare una mano al nostro 
collega, facendolo accedere alle funzionalità di 
recupero password del suo account Facebook 
per ripristinarne il normale funzionamento. 

Se ti rubano anche l’e-mail... 

Come molti sapranno già, di default, il social 
network dal logo blu invia le istruzioni per il reset 
della chiave d'accesso direttamente all’indirizzo 
di posta elettronica associato all’account. Così, 
dopo aver compilato il giusto campo, il nostro 
collega si apprestava ad accedere alla sua mail¬ 
boxpersonale per seguire le istruzioni inviate da 
Facebook. E proprio lì, la seconda triste scoperta: 


il malfattore aveva provveduto a cambiare anche 
la password della casella di posta elettronica. 
Ma com'è possibile? Dopo qualche minuto di 
indagini ecco la soluzione: il redattore, inge¬ 
nuamente, aveva settato la stessa password sia 
per l’accesso a Facebook sia per la mailbox (mai 
farlo!). Le cose si erano messe davvero male e 
trovare la soluzione appariva sempre più com¬ 
plesso. I nostri colleghi più smanettoni avevano 
già in mente di "bucare" la mailbox dello sfor¬ 
tunato redattore effettuando un attacco di tipo 
brute force, scovando così la nuova password 
settata dal pirata. Ma, ragionandoci bene, non 
era di certo la soluzione ottimale: in primis, una 
tale tecnica è comunque da considerarsi illegale 


Recuperiamo prima l’e-mail 

L’account di posta elettronica rubato era registrato su Libero.it. Per poter ripristinare l’accesso abbiamo dovuto 
inviare al servizio clienti i nostri dati personali e una copia della denuncia fatta ai Carabinieri. 





^ La giusta meta 

Dal nostro PC, abbiamo awiato il browser, 
raggiunto la pagina Web www.winmagazi- 
ne.it/link/3046 e compilato il campo Libero ID con 
l'indirizzo di posta elettronica, comprensivo del domi¬ 
nio (@libero.it). Abbiamo ricopiato il codice captcha 
e confermato il tutto con un clic su Avanti. 


^ Un modulo da compilare 

Poiché non era stato impostato un indiriz¬ 
zo e-mail secondario o un numero telefo¬ 
nico per il recupero, ci è stato chiesto di scarica¬ 
re un apposito modulo da compilare e rispedire via 
e-mail allegando un documento di riconoscimento e 
la denuncia fatta ai Carabinieri. 


Ripristiniamo l’account! 

Dopo qualche ora abbiamo ricevuto un nuo¬ 
vo messaggio di posta elettronica (dall'indi¬ 
rizzo al quale abbiamo inviato le scartoffie). Nel testo 
era presente un link da seguire per impostare la nuo¬ 
va password: dopo tante peripezie, l'account Libero.it 
era nuovamente tornato in nostro possesso! 
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Su Internet senza volto 


Account Facebook in salvo! 


Per recuperare l’accesso abbiamo inviato una mail a info@support.facebook.com allegando 
documenti e copia della denuncia. Ecco come evitare brutte sorprese per il futuro. 




^ Nel cuore del nostro account 

Effettuiamo il login al nostro profilo Facebook e dalla Home 
spostiamoci nel menu Impostazioni (presente nel menu 
mostrato in alto a destra dell'Interfaccia grafica principale): è da 
questa sezione del social network che possiamo blindare il nostro 
account e tenere lontani i pirati. 



Attiviamo le notifiche SMS... 

Spostiamoci in Protezione e clicchiamo su Avvisi di acces¬ 
so. Nella sezione Notifiche abilitiamo l'opzione Ricevi le iioti- 
fiche e compiiamo il campo E-mail con il nostro indirizzo di posta 
elettronica. Inseriamo in SMS il nostro numero di telefono e confer¬ 
miamo con Salva modifiche. 



^ ... e il generatore di codici 

Sempre da Protezione spostiamoci nella sezione Generato¬ 
re di codici e attiviamolo. Se sullo smartphone è installata 
l'applicazione ufficiale di Facebook, ad ogni nuovo accesso dal PC 
dovremo inserire il codice che verrà mostrato sul display del telefo¬ 
nino. Terminiamo con Chiudi. 


^ Questi contatti sono fidati 

E se ci rubano anche il telefonino? Spostiamoci in Contatti 
fidati: da qui possiamo indicare degli amici Facebook grazie 
ai quali potremo ripristinare il nostro account in caso di furto. Clic¬ 
chiamo su Scegli i contatti fidati e quando avremo terminato, pre¬ 
miamo su Chiudi. 




UN PROFILO 
IMPENETRABILE 


Le impostazioni di 
protezione dell'account 
e la gestione delle 
sessioni aperte sono 
indispensabili per au¬ 
mentare la sicurezza del 
nostro account Facebook. 
Espandiamo il menu 
Strumenti/lmpostazioni 
account e selezioniamo 
Protezione. Le opzioni 
che riguardano le noti- 
fiche di accesso ci con¬ 
sentono di ricevere un 
avviso (viae-mailoSMS) 
quando viene effettuato 
il collegamento da un 
dispositivo sconosciuto. 
Le impostazioni di 
protezione dell'account 
archiviano, inoltre, tutte 
le Sessioni attive per¬ 
mettendoci di terminarle 
anche da remoto. 


(anche con il consenso della vittima, proprio 
perché il mail server non è di sua proprietà); in 
secondo luogo, poi, non era detto che l’attacco 
brute force sarebbe andato a buon fine (magari il 
pirata aveva settato una password decisamente 
complessa e non presente nel dizionario usato 
per l'attacco). Meglio intraprendere strade più 
legali. L’e-mail del nostro collega è su Libero.it, 
un servizio italiano, per fortuna. Sì, per fortuna, 
proprio perché per lo meno potevamo sperare 
in un'assistenza telefonica o via e-mail in un 
linguaggio più familiare. E così, dopo qualche 
minuto di ricerca ci siamo ritrovati nella giusta 
pagina Web (www.winmagazine.it/link/3046), 


presente proprio nel centro assistenza virtuale 
di Libero.it. Da lì, potevamo resettare l’account, 
pur non conoscendone la nuova password (im¬ 
postata dal pirata) e senza fare uso della do¬ 
manda o dell’SMS di sicurezza (non impostati 
al momento della registrazione dal nostro mal¬ 
capitato redattore). Ma la procedura si è rivelata 
più complessa del dovuto: per poter resettare 
Faccount è stato quindi necessario compilare un 
modulo (una dichiarazione di atto di notorietà), 
stamparlo, firmarlo, allegare un documento 
d’identità dell’intestatario dell’account di posta 
elettronica e una copia della denuncia sporta 
presso la Polizia Postale o l’arma dei Carabinie¬ 


ri. Per completezza di informazioni abbiamo 
anche indicato l’ultima password utilizzata, a 
dimostrazione del fatto che fossimo proprio noi 
i proprietari dell’account di posta anche perché 
durante la registrazione dell'account sono stati 
inseriti dati personali di fantasia (come spesso 
accade quando registriamo account gratuiti ai 
vari servizi on-line) che non coincidevano con 
quelli riportati sul documento d’identità. 

Una denuncia e tutto si risolve? 

Già, proprio una denuncia che dimostri il fur¬ 
to di identità. Una bella gatta da pelare che ci 
avrebbe fatto perdere un bel po’ di ore. Ma non ► 
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c’era altra soluzione e, fra una maledizione e 
un’altra nei confronti dei pirati, il nostro colle¬ 
ga in qualche ora è riuscito a completare tutti 
i passaggi del caso. Inviate tutte le scartoffie 
burocratiche a Libero.it non c’era nient'altro 
da fare oltre ad attendere un cenno (positivo o 
negativo) da parte dell'assistenza clienti. E in 
circa 24 ore, una risposta è arrivata: un link da 
seguire che avrebbe fatto impossessare nuo¬ 
vamente il nostro collega della sua mailbox 
personale. E così, in effetti, è andata. 

Rivoglio il mio Facebook! 

Con un sospiro di sollievo, l’account di posta 
elettronica era stato recuperato. Il 50% dell’ope¬ 
ra era stata portata a termine. Ora, mancava 


l’ultimo “dettaglio", ovvero Facebook. Una 
passeggiata, a nostro parere iniziale: già, per¬ 
ché avendo ottenuto nuovamente accesso alla 
mailbox, la procedura di recupero password 
dell’account Facebook si sarebbe dovuta con¬ 
cludere in pochi secondi. Ma così non è stato, 
perché quel furbacchione del pirata aveva già 
provveduto a cambiare l’indirizzo e-mail asso¬ 
ciato all’account Facebook. Cosa fare? Denuncia 
e carta di identità alla mano, abbiamo inviato 
un’e-mail all’indirizzo info@support.facebo- 
ok.com spiegando l’accaduto. Dopo qualche 
ora, un addetto del servizio clienti del social 
network dal logo blu risponde, inviandoci un 
codice per il recupero della password. Finisce 
così questa triste avventura che ha visto come 


protagonista proprio un nostro collega redat¬ 
tore. Un’avventura fatta di amarezza, scartoffie 
burocratiche e giorni di attesa. Perché abbiamo 
avuto voglia di raccontarla ai nostri lettori? 
Semplicemente per far capire i rischi che si 
corrono nel settare password troppo semplici 
da scovare e uguali per ogni nostro account. Al 
tempo stesso, un altro dato è emerso: fortuna¬ 
tamente, le autorità italiane, per quanto se ne 
dica, sono molto rapide nell’accettare denunce 
riguardanti furti di identità digitali, così come i 
provider e l’assistenza tecnica di Facebook, en¬ 
trambi dimostratisi molto professionali e vicini 
all'utente. Ma catturare questi maledetti pirati 
diviene sempre più complesso. Rimarranno 
per sempre impuniti? 



ATTIVITÀ SOTTO 
CONTROLLO 


In Gmail (e più in 
generale in tutti i 
servizi Google) è attivo 
un utile strumento che 
permette di monitorare 
le attività svolte sul 
nostro account. Dopo 
aver avviato Gmail (o 
qualsiasi altro servizio) 
dicchiamosul nostro 
avatar in alto a destra 
e, dal menu che appare, 
selezioniamo Account. 
Scorriamo la pagina 
Web che appare e in¬ 
dividuiamo la sezione 
Attività recenti. Da qui 
è sufficiente cliccare su 
Dispositivi per sapere 
quali si sono collegati a 
Facebook con tanto di 
indicazione della data, 
dell'ora e della località 
dalla quale è avvenuto 
l'accesso. 


Usi Gmail? Proteggiti così! 

Analogamente a quanto fatto per Facebook, blindiamo la nostra mailbox firmata Google. Basta 
attivare il sistema di notifiche di accesso e la protezione via SMS. 



-x Controllo degli accessi 

Da un qualsiasi PC accediamo al nostro account Gmail 
(www.gmail.com). Spostiamoci nel menu principale (l’ico¬ 
na che mostra il nostro avatar) e da qui clicchiamo su Account. 
Nella nuova finestra che appare spostiamoci su Accesso e attivia¬ 
mo la Verifica in due passaggi. 


\ Il nostro numero di telefono 

Si apre la configurazione guidata del servizio. Compilia¬ 
mo il campo Numero di telefono con il nostro nume¬ 
ro personale e selezioniamo da Come dobbiamo inviare i codici 
l’opzione Messaggio di testo (SMS). Proseguiamo con un clic sul 
pulsante Invia codice. 



1 

Verifica il numero telefonico 

o 

Ti abbiamo inviato un messaggio di testo al numero 393 230 

3547 con un codice 


E 

toMO»cl II MdlM di wtdlea 

♦ |i| 



Q Non hai ricevuto II colle*? 



^ Il codice di sicurezza 

Afferriamo il nostro telefonino e verifichiamo che sia arri¬ 
vato un nuovo SMS. Ricopiamo il codice (di 6 cifre) in 
esso contenuto all'interno del campo Inserisci il codice di verìfi¬ 
ca. Non ci resta che completare la procedura con un clic sul pul¬ 
sante Verifica. 


^ L’SMS che ti cambia la vita 

Fatto ciò, non dobbiamo fare altro che cliccare dapprima 
su Avanti e successivamente sul pulsante Conferma. Da 
ora in poi, ad ogni accesso riceveremo un SMS con un codice di 
sicurezza da inserire nella pagina di login di Gmail. Più sicuri di 
così si muore! 
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Furto di identità I Fai da te 


Su Internet senza volto O 


Geolocalizza i tuoi amia! 

V Esiste un modo per scoprire da dove mi sta scrivendo 

un mio contatto sul social network? 

V Qual è la procedura per disattivare la localizzazione 

degli utenti su Facebook? 


SERVE A CHI... 

... desidera determinare la posizione 
geografica esatta dei propri contatti 
su Facebook 


C on 800 milioni di utenti unici al mese e 
72 milioni di contenuti condivisi ogni 
giorno Facebook è il social network 
numero uno al mondo. Basti pensare che ad 
esso è iscritto quasi il 50% della popolazione 
mondiale. Dal 2004, anno della sua fonda¬ 
zione, ne è stata fatta di strada e sono stati in¬ 
trodotti numerosi aggiornamenti e restyling. 
Uno di questi riguarda proprio l’introduzione 
dell'app Facebook Messenger che ha di fatto 
separato il servizio di messaggistica imme¬ 
diata dallo stesso social network, obbligando 
gli utenti a installare l'applicazione sui propri 
smartphone. Facebook Messenger permette 
infatti di raggiungere istantaneamente le 


persone che conosciamo inviando loro mes¬ 
saggi, proprio come se stessimo spedendo un 
SMS ma in maniera del tutto gratuita. Inol¬ 
tre ci consente di condividere con gli amici 
sui telefonini immagini e video in maniera 
semplice e veloce. Tra le funzioni più interes¬ 
santi introdotte proprio con Messenger c’è 
poi la possibilità di effettuare chiamate con 
i nostri amici di Facebook utilizzando una 
connessione dati, molto utile specialmente 
se ci troviamo all’estero e abbiamo a dispo¬ 
sizione una connessione Wi-Fi. 

Dove sono i miei amici? 

Una delle impostazioni di Messenger e di 
Facebook stesso riguarda la condivisione 
della nostra posizione con gli altri utenti 
nel momento in cui utilizziamo un servi¬ 
zio collegato al nostro account. Facebook 
incoraggia ad utilizzare questa funzione 
tanto che di default è sempre attiva su tutti i 
nostri account. Ciò ci permette, tramite una 


piccola estensione per il browser, di vedere 
gli spostamenti dei nostri amici e capire il 
posto esatto dal quale ci stanno scrivendo. 
Questa estensione, naturalmente, non va 
a leggere dati privati degli utenti ma, sem¬ 
plicemente, estrapola la posizione tramite 
i dati messi a disposizione proprio da Face- 
booktramite l’attivazione di questa funzione 
nel proprio profilo. Vediamo insieme come 
installare e utilizzare questa estensione su 
Google Chrome. 

STOP ALLA LOCALIZZAZIONE SU FACEBOOK 

Come abbiamo visto, se il servizio di posizione di Messen¬ 
ger è attivo tutti possono riuscire a vedere la nostra posi¬ 
zione tramite un semplice plug-in. Come facciamo quindi 
a disattivare questa opzione? Apriamo l'applicazione 
di Facebook sul nostro smartphone e, all'interno delle 
Impostazioni, selezioniamo Impostazioni Applicazione. 
Ora andiamo su Servizi sulla posizione di Messenger e 
verifichiamo che la localizzazione sia deselezionata. Se il 
servizio è attivo togliamo il segno di spunta dal Location 
ison in modo da disattivare in modo definitivo la nostra 
posizione. 


Così individuiamo la posizione geografica di un contatto Facebook 



1 Apriamo con Google Chrome e visitiamo il 
Web Store raggiungendo l'indirizzo www. 
winmagazine.it/link/31 55. Cerchiamo Marauders 
Map e installiamo l'estensione diccando sul tasto 
AGGIUNGI. Terminata l'installazione, siamo pronti 
ad utilizzare la nostra nuova estensione. 


2 A questo punto apriamo la pagina dei Mes¬ 
saggi di Facebook all'indirizzo Internet 
https://www.facebook.com/messages ed ef¬ 
fettuiamo il login utilizzando il nostro account. 
Fatto, ciò, procediamo selezionando una delle 
chat sulla sinistra. 


3 In basso a sinistra nella pagina apparirà un 
piccolo pop-up individuato dalla scritta 
Marauders Map. Sarà sufficiente fare clic su di 
esso per aprire la mappa che automaticamen¬ 
te indicherà la posizione del nostro contatto 
Facebook. 
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f* Su Internet senza volto 


Mettiamo al sicuro la nostra LAN 


Mettiamo al sicuro 
la nostra LAN 


Un indispensabile approfondimento sui principali aspetti 
riguardanti la sicurezza della nostra rete 


O rmai la nostra rete funziona perfet¬ 
tamente e tutti i dispositivi sono in¬ 
terconnessi tra loro. Siamo quindi in 
grado di trasferire file da un dispositivo 
all'altro agevolmente, oppure possiamo 
visualizzare in streaming sulla console un 
video archiviato sul computer in ufficio e 
molto altro ancora. Tutto va alla grande, 
ma c'è ancora un’ultima cosa da fare. Dob¬ 
biamo aumentare la sicurezza della rete, 
mettendo al sicuro i nostri dati ed evitando 
così intrusioni da parte di malintenzionati o 
involontarie manomissioni che potrebbero 
non solo causare malfunzionamenti, com¬ 
promettendo la connettività della nostra 
rete, ma anche e soprattutto mettere in 


pericolo l’integrità dei nostri dati sensibili, 
come password o documenti importanti. 

Il pericolo è il Wi-Fi 

Entrare in una rete domestica oggi è più 
facile che mai. Molte reti wireless non ade¬ 
guatamente protette con password robuste 
possono essere penetrate utilizzando una 
semplice applicazione installata sul proprio 
smartphone Android, in grado di ricava¬ 
re la chiave d’accesso in pochi secondi. È 
proprio il Wi-Fi, quindi, il punto debole 
delle comuni reti domestiche. Una possibile 
soluzione sarebbe quella di utilizzare solo 
connessioni via cavo, visto che queste sono 
più veloci e sicure (sono anche più salutari, 


visto che non emettono onde elettroma¬ 
gnetiche). I cavi LAN sono praticamente 
inviolabili, ma far camminare metri e metri 
di cavo per casa è scomodo e dispendioso, 
quanto esteticamente di cattivo gusto. Per 
fortuna ci sono dei semplici accorgimenti 
che possiamo adottare sulla nostra rete 
per renderla praticamente inespugnabile! 
Vedremo quindi come configurare corret¬ 
tamente un router e mettere così al sicuro 
i nostri dati. Nell’esempio abbiamo utiliz¬ 
zato il diffusissimo router Pirelli fornito 
in comodato d'uso con un abbonamento 
Alice di Telecom Italia, ma i principi illu¬ 
strati valgono per tutti i modelli di router 
in commercio. 


Scambiare la password del Wi-Fi 


Tutti i router utilizzano una password di accesso alla rete Wi-Fi preimpostata di fabbrica e riportata 
sul manuale d’istruzioni, quindi alla mercé di chiunque. Sostituiamola con una decisamente più robusta. 



CHE PASSWORD 
SCELGO? 

La nuova password 
dovrà essere lunga 
almeno 8 caratteri 
e contenere lettere, 
numeri e almeno un 
carattere speciale 
(come #;:!£$). Non uti¬ 
lizziamo mai la nostra 
data di nascita o nomi 
di squadre di calcio fa¬ 
cilmente riconducibili 
a noi! Una password 
inviolabile può essere: 
300;$Ersel lk. 


ni Alice Gate VolP - Autent x ) j 

c Q 192.168.1.1 

App Q Fornitori QH Works CD Contest Q Fotogra 



Colleglliamoci al router 

Awiamo il browser dal nostro computer e nella barra di 
ricerca digitiamo l’indirizzo IP del router (tipicamente è 
192.168.1.1) e premiamo Invio. L’IP, potrebbe essere diverso 
a seconda della marca e modello di dispositivo utilizzato: in tal 
caso, controlliamo l'etichetta sotto il router. 



Accediamo al dispositivo 

Se richiesta, inseriamo la Password e cucchiamo 
Accedi. La password del router è diversa dalla chia¬ 
ve di accesso alla rete Wi-Fi. Se non ci viene richiesta alcu¬ 
na password, connettiamoci normalmente al dispositivo: nei 
passi successivi vedremo come abilitare il controllo utente. 
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Mettiamo al sicuro la nostra LAN 


Su Internet senza volto O 


3 La rete è al sicuro — » 


Ecco la procedura per impostare una chiave di accesso alla rete Wi-Fi: grazie 
agli algoritmi di cifratura, potremo creare un sistema di protezione a prova di intruso. 


Gestione Modem Alice 



Risoluzione problemi 

Apri Centro connessioni di rete e condivisione 


- ... 


23/04/2015 


Impostazioni Wi-Fi 

Dalla barra laterale sinistra cucchiamo su Wi-Fi e poi, 
in basso, su Configura Rete Wi-Fi. Nella nuova scher¬ 
mata impostiamo la modalità di cifratura su WPA2-PSKAES 
256 bit. Nel campo Chiave di cifratura digitiamo una nuova 
password a nostra scelta e clicchiamo su Salva. 



^ Cancelliamo la connessione 

Adesso non saremo più in grado di connetterci alla 
rete. Per risolvere, clicchiamo con il tasto destro del 
mouse sull’icona di rete posizionata nella System tray di Win¬ 
dows, accanto all’orologio di sistema, e scegliamo la voce Apri 
centro di connessione di rete e condivisione. 


a (!) mi 

Notrfiche Arresta Tastiera 


Modifica impostazioni PC 


La rete wireless con Windows 7 

Nella schermata del Pannello di controllo che si apre 
clicchiamo nella barra laterale di sinistra sulla voce 
Gestisci reti wireless. Selezioniamo dall’elenco la nostra rete, 
quindi clicchiamo con il tasto destro del mouse su di essa e 
selezioniamo l'opzione Rimuovi rete dal menu contestuale. 


^ La procedura per Windows 8 

Da Windows 8 in poi, Microsoft ha deciso di elimina¬ 
re la comodissima funzionalità Gestisci reti Wireless. 
Adesso, per cancellare una rete salvata, posizioniamo il pun¬ 
tatore nell’angolo superiore destro dello schermo, clicchiamo 
Impostazioni e poi Modifica impostazioni computer. 


SPEGNERE 
IL WI-FI CON 
UN TASTO 


Molti dei nuovi router 
in commercio permet¬ 
tono di disattivare 
la connessione Wi-Fi 
senza necessariamen¬ 
te entrare nel menu 
del router tramite 
browser. Ad esempio, 
ci sono alcuni modelli 
Netgearche consen¬ 
tono di attivare e 
disattivare la moda¬ 
lità wireless a nostro 
piacimento semplice- 
mente interagendo 
con un tasto dedicato 
(tipicamente indicato 
come Wireless On/Off) 
e comunque sempre a 
computer spento. 


SCOPRIRE L'IP 
DEL COMPUTER 
IN LAN 

Per conoscere l'indi¬ 
rizzo IP che il router 
associa al nostro 
computer, andiamo in 
Start/Tutti i program - 
mi/Accessori/Prompt 
dei comandi, digitia¬ 
mo nell'apposito box 
il comando ipcontig e 
premiamo Invio. L'in¬ 
dirizzo IP assegnato 
dal router al computer 
è quello indicato alla 
voce Indirizzo IPv4. 

In Gateway, invece, 
è riportato l'IP del 
router. 



Eliminiamo la rete nota 

Dal pannello delle Impostazioni, clicchiamo su Rete, 
quindi su Connessioni. Selezioniamo con il tasto destro 
del mouse la voce corrispondente alla connessione da elimi¬ 
nare, quindi clicchiamo sul tasto Annulla Memorizzazione per 
eliminare i parametri di connessione attuali. 


^ Entriamo con la nuova password 

A questo punto, clicchiamo sull’Icona di rete nella 
System tray per aprire la lista delle reti Wi-Fi disponi¬ 
bili e scegliamo l’SSID della nostra rete. Spuntiamo Connet¬ 
ti automaticamente e clicchiamo poi su Connetti. Quando 
richiesto, digitiamo la nuova chiave di rete appena impostata. 
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€* Su Internet senza volto 


Mettiamo al sicuro la nostra LAN 


i Controlliamo gli accessi 


QUANDOJL 

ROUTERE 

INACCESSIBILE 


Protetta adeguatamente la nostra rete wireless con una password robusta, siamo ora in grado 
di permettere la connessione alla LAN solo ai dispositivi di “fiducia” filtrando i MAC Address. 


Spesso capita che, a 
causa di una non cor¬ 
retta configurazione 
deila scheda di rete 
del PC, non riusciamo 
ad aprire col browser 
la pagina di configu¬ 
razione del router. Bi¬ 
sogna considerare che 
ogni router, quando si 
installa per la prima 
volta, è configurato in 
DHCP, ovvero assegna 
gli IP ai computer col¬ 
legati in modo auto¬ 
matico. In questo caso 
basta collegare il PC 
al router tramite cavo 
Ethernet, andare in 
Start/Pannello dicon- 
frollo/Rete e Internet/ 
Centro connessioni di 
rete e condivisione, 
cliccare Modifica 
impostazioni scheda, 
premere col tasto 
destro del mouse sulla 
scheda Ethernet e 
selezionare Proprietà : 
nelle proprietà del 
Protocollo Internet 
versione 4 (TCP(IPv4) 
selezioniamo Ottieni 
automaticamente un 
indirizzo IP e confer¬ 
miamo con OK. 


IN RETE CON 
SMARTPHONE 
E TABLET 


Le reti wireless possono 
essere disturbate da di¬ 
spositivi elettronici che 
usano la stessa banda 
(2,4 GHz) del router (co¬ 
me telefoni cordless, 
forni a microonde, 
smartphone e altro 
ancora). Per risolvere 
il problema possiamo 
provare a cambiare il 
canale Wi-Fi del router. 
Sui modem Alice Gate 
VolP2 Plus Wi-Fi acce¬ 
diamo al pannello di 
controllo (192.168.1. 7) 
ed effettuiamo il 
login. Spostiamoci 
nella sezione Wi-Fi e 
dicchiamo Configura 
rete Wi-Fi. Impostiamo 
il nuovo Canale radio e 
dicchiamo Salva. 



-x Colleglliamoci al router 

Se non siamo già connessi al router, avviamo il brow¬ 
ser, digitiamo l’indirizzo IP 192.168.1.1 nella barra di 
ricerca e premiamo Invio. Inseriamo le credenziali d’acces¬ 
so (Macropasso A), quindi dal menu principale sulla sinistra 
(Standard) clicchiamo sulla voce Wi-Fi. 




Gestione Modem Alice 


| Restrizione Accesso - Filtri MAC Address_ 

V 

Avai 

■ Gestione Itosi Autortz/dtl/Connessi 



1 II 


SZ 

'* ctl:«*:fb 02 tiBAft Abilita»» • ATTIVA DISATTIVA 


ms 

Sai-* Annui* 








oc 


-a. Controllo sugli accessi 

Assicuriamoci che tutti i nostri dispositivi siano attual¬ 
mente accesi e correttamente connessi alla rete Wi-Fi. 
Spostiamoci nella sezione Controllo accesso e impostiamo la 
voce Abilita scegliendola dall’elenco indicato. Clicchiamo poi 
su Configura Controllo accesso. 



Client Hocl Nome 

IP A Idicos 

MAC Address 

Alocrtb dedeop 

102.168.2103 

00:d0 41:a6:1D:cf 

'votasse line 

192.168.2 102 

00:3D:4c7c:24:c6 

XPS1€2 

192.168.2101 

00:«:41:a6:0e:05 

P lune 33S 

192.168.2 107 

OO.D5.5U9i;.t 7 .6u 

v*oPCS2352529 

192.168.2105 

00:d0 d1:a6:Df:4a 



^ Il MAC Address 

Il controllo accessi fa sì che, da questo momento in poi, 
nessun altro dispositivo, oltre quelli noti, sarà in grado 
di connettersi alla nostra rete wireless. È un pratico sistema 
di filtraggio dei dispositivi basato sugli indirizzi univoci (MAC 
address) assegnati alle schede di rete dei nostri dispositivi. 



Prendiamo nota degli indirizzi 

È buona norma tenere traccia di tutti gli indirizzi MAC 
dei nostri dispositivi. A tale scopo, creiamo sul desktop 
un nuovo documento di testo. Apriamolo e digitiamo (per ogni 
dispositivo connesso), il suo nome, il relativo indirizzo IP e 
anche il suo MAC Address. 


Q Tu o BrtCom C3 Shop CD Q Soci»l CD S l i t ri CD Forum 14.- 



-x Cacciamo via gli sconosciuti 

Se nell'elenco dei dispositivi connessi alla nostra rete 
ne compare uno non noto (con indirizzo IP o MAC 
Address sconosciuti), selezioniamo la voce DISATTIVA in cor¬ 
rispondenza di esso. Clicchiamo su Salva in modo da discon¬ 
nettere il dispositivo sconosciuto. 


-a. Diamo le giuste autorizzazioni 

Se in futuro avessimo bisogno di aggiungere altri 
dispositivi alla nostra rete, dovremo innanzitutto con¬ 
netterli alla rete Wi-Fi (ovviamente la connessione verrà rifiu¬ 
tata), tornare alla lista dei dispositivi nel router e cliccare su 
Autorizza Nuovo in corrispondenza del nuovo device. 
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Mettiamo al sicuro la nostra LAN 


Su Internet senza volto O 


I La chiave per accedere al router 

Vediamo adesso come aumentare ulteriormente la sicurezza della nostra rete domestica proteggendo 
le impostazioni del nostro router con una password di accesso. 


F 


> D Sseai ~J Stta'i fi Fé»»» KS»/iW»«d»U 


Sestione Modem Alice 


i Cl Tuteml ClMCem O SKee MW> Cì Secai ~3i» 


gestione Modem Alice 


gnh Q Tu»»* n MCe* CJ Sn-o O limo Q Secai Seton Q Few> 


bestione Modem Alice 


Stato MnHpm 



^ Impostazioni avanzate 

Colleghiamoci nuovamente al modem/ 
router (digitando l'indirizzo IP 192.168.1.1 
nel browser). Dal pannello delle Impostazio¬ 
ni avanzate, posizionato sulla parte destra del¬ 
la schermata principale, cucchiamo sulla voce 
Accesso per accedere al controllo utente. 


Accesso 



^ Autenticazione utente 

Abilitiamo l’autenticazione utente selezionan¬ 
do la voce Attiva. Scegliamo quindi una pas¬ 
sword lunga tra i 4 e gli 8 caratteri alfanumerici. Digi¬ 
tiamola poi nel campo Imposta Password , inseriamo 
la parola chiave anche nel campo Ripeti Password e 
cucchiamo su Salva. 


Stato Modem 



^ Ricolleghiamoci al router 

Cucchiamo su Stato Modem (la prima 
voce del menu di sinistra). Nel menu avan¬ 
zato sarà visibile la voce Esci. Clicchiamo su di 
essa per eseguire il logout. Quindi ricolleghiamo¬ 
ci nuovamente al dispositivo per verificare la pre¬ 
senza della password di accesso. 


* k*Vt» Stwd.. 0 GwnMlUdMtowak -U JD Tl« SktfMftd Su» fe VouTvbe - 8>e*d<Mt — B U*wvsi # 
mm-Settetc- ABteGMeVolT Detta»! Moto» « V4 InugfUwkt - lme9.He.tn9 


Gestione Modem Alice 



Dettagli Modem 

|lntomwlonl di dettaglio ad um> letecom Italia 


DRITTI NEL CUORE DEL ROUTER ADSL 


Tutti i modelli di router hanno un software di gestione che 
permette di aprire le porte del dispositivo, impostare una 
password di accesso per il Wi-Fi, attivare un servizio DDNS 
ed altro ancora. Per accedere al pannello di gestione occorre 
digitare l'indirizzo nel browser che varia da modello a modello 
(vedi tabella a fianco). 



’ belkin 

BUFFALO 

^digicom 

D-Link 

LIN<SYS 

NETGEAR 

NILSX 

ZyXEL 

Ori. 

3Com 


INDIRIZZO 


192.168.1.1 

192.168.1.1 
192.168.1.254 

192.168.2.1 

192.168.11.1 
192.168.1.254 

192.168.1.1 
192.168.178.1 

192.168.1.1 

192.168.0.1 

192.168.1.1 

192.168.0.1 

192.168.1.1 

192.168.1.1 


nessuna 

admin 

admin 

nessuna 

root 

nessuna 
admin 
nessuna 
admin 
admin 
Admi n 
admin 
nessuna 

nessuna 


PASSWORD 


Speciali Win Magazine 67 
















































































































C* Su Internet senza volto 


Mettiamo al sicuro la nostra LAN 


Cosi il Wi-Fi è inaccessibile! 

Ecco altri importanti accorgimenti da mettere in pratica per rendere la nostra rete inviolabile. 

Li abbiamo applicati al router Alice Gate VolP 2 Wi-Fi, ma le regole valgono per qualsiasi dispositivo. 



^ Cambiamo nome alla rete 

L'SSID è il nome con il quale ogni rete 
wireless può essere identificata e spesso 
coincide con quello della marca o della connes¬ 
sione ADSL. È buona norma sostituire tale nome 
con uno più appropriato e poco intuibile. Evitiamo 
però di usare informazioni personali (come nome 
o cognome). 


[ZZI 



^ ...eanche il DHCP 

Se abbiamo seguito le scorse puntate del 
corso sulla configurazione della rete per¬ 
fetta, dovremmo già aver compiuto questo pas¬ 
saggio. In caso contrario, accediamo alle impo¬ 
stazioni Wireless del modem/router e disabili¬ 
tiamo il servizio di indirizzamento automatico 
degli IP. 



-x Salviamo la configurazione 

Abbiamo configurato molte impostazio¬ 
ni, settato vari parametri? cosa acca¬ 
drebbe se il router venisse accidentalmente 
resettato? Per evitare di perdere tutto, acce¬ 
diamo alle impostazioni di sistema del dispo¬ 
sitivo e scarichiamo sul PC una copia del file 
di configurazione. 



^ Non trasmettiamo mai 

rssro 

Possiamo inoltre nascondere la trasmis¬ 
sione del SSID (chiamato anche SSID broadcast 
in alcuni modelli). In questo modo la rete wireless 
sarà invisibile ai dispositivi tradizionali wireless. Ci 
saranno così meno possibilità che le rete venga 
rilevata e attaccata dall’esterno. 



^ Disattiviamo le funzioni 
inutili 

Molti modem/router permettono di gestire 
funzionalità avanzate, come ad esempio il servi¬ 
zio UPnP, il Virtual server o la connessione remota. 
Se non utilizziamo queste funzionalità, è opportu¬ 
no disattivarle, accedendo al pannello di controllo 
del nostro dispositivo. 



Spegniamo il router se non 

serve 

Generalmente chi “ruba” la connessione 
Internet altrui, si scoraggia se questa non fornisce 
un segnale stabile. Per questo motivo, spegniamo 
completamente il router quando non necessitiamo 
di una connessione Internet attiva sui nostri disposi¬ 
tivi. Spegniamolo soprattutto durante le ore notturne. 



^ Disabilitiamo il WPS... 

Se il modem/router prevede la modalità 
di connessione tramite inserimento di 
un PIN WPS (al posto della password), allora 
conviene disattivarla. È stato infatti scoperto 
e diffuso un metodo che permette a chiun¬ 



que di violare questo sistema di protezione in 
pochi minuti! 


^ Aggiorniamo sempre il 
firmware 

Teniamo aggiornato il firmware del 
modem/router all’ultima versione disponibile. 
Così facendo, non solo potremo aggiungere nuo¬ 
ve funzionalità al dispositivo, ma anche risolve¬ 
re problemi di sicurezza che potrebbero essere 
facilmente sfruttati da malintenzionati. 



^ La giusta posizione 

Posizioniamo il modem/router lontano 
da muri esterni o balconi e finestre. Cer¬ 
chiamo di tenerlo al centro della casa: in questo 
modo eviteremo di trasmettere il segnale al di 
fuori dell’abitazione e, nello stesso tempo, miglio¬ 
reremo la ricezione del segnale da parte di tutti 
i tuoi dispositivi. 
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GRANDE NOVITÀ! 



In collaborazione 


Signori dfl Bafwcuf 


I piatti esclusivi, la scuola di Barbecue e i segreti degli chef 

in un pratico RICETTARIO A SCHEDE PLASTIFICATE 


COLLEZIONALE TUTTE! > UN’INTERA OPERA IN PIU USCITE 
PER DIVENTARE ANCHE TU UN VERO MAESTRO DEL BARBECUE! 


IN EDICOLA 
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L’antifurto 
per il Wi-Fi 

Ecco come creare una finta rete wireless 
“aperta” per attirare in trappola gli intrusi 
e scoprire quali sono le loro intenzioni 



Cosa ci 
occorre 

STRUMENTO 
DI PROTEZIONE 

HONEYDRIVE 


SOFTWARE COMPLETO 


Lo trovi su: 0DVD 

Sito Internet: 

http://bruteforce. 

gr/noneydrive 


Grazie a software sem¬ 
pre più sofisticati e fa¬ 
cili da usare, è diventa¬ 
to fin troppo semplice 
per un pirata "bucare" 
le reti Wi-Fi per intrufolarsi nella vita 
privata delle sue vittime e rubare dati 
personali. Usando strumenti software 
come la distribuzione XiaoPan OS Pro 
e alcuni dispositivi hardware a basso 
costo facilmente reperibili su Internet, 
la nostra squadra di “pirati" (leggi il 
box Ecco come abbiamo simulato un 
attacco alla nostra rete Wi-Fi di pagi¬ 
na 70 per scoprire come sono stati ef¬ 
fettuati i test di attacco e difesa delle 



nostre reti wireless) è riuscita a scova¬ 
re in un batter di ciglia la password di 
accesso al router utilizzato da una no¬ 
stra seconda squadra per allestire una 
normale rete Wi-Fi simile in tutto e per 
tutto a quelle che ognuno di noi utiliz¬ 
za quotidianamente a casa propria per 
collegare il PC, la Smart TV, lo smart¬ 
phone e il tablet a Internet. 

Esche per i pirati 

In questo articolo analizzeremo, in¬ 
vece, le tecniche di difesa che una 
nostra seconda squadra di tecnici e 
quindi qualunque utente può mettere 
in pratica per intercettare e bloccare 


intrusioni non autorizzate alla propria 
LAN Wi-Fi. In particolare, vedremo 
come utilizzare il sistema operativo 
Honeydrive (basato sulla distribuzione 
LinuxXubuntu) che, come il nome stes¬ 
so lascia intuire, serve per creare degli 
honeypot. Il termine inglese honeypot 
significa, letteralmente, vaso di miele 
e serve quindi a indicare una vera e 
propria trappola informatica per pirati. 
In poche parole, grazie agli strumenti 
integrati in Honeydrive riusciremo a 
configurare finti server costruiti vo¬ 
lutamente in modo maldestro e insi¬ 
curo proprio per invogliare i pirati ad 
attaccarli. 


13 Installiamo un honeypot in pochi 


Per allestire 
una finta rete 
wireless con 
Honeydrive 
utilizzeremo 
una macchina 
virtuale creata 
con VirtualBox. 
Potremo così 
simulare la 
presenza di 
un server Web 
“attaccabile”. 
Vediamo come. 



^ Prepariamo la trappola 

■J Scarichiamo la distribuzione Honeydrive dalla sezione Spe¬ 
ciali del Win DVD-Rom: scompattiamo quindi l'archivio com¬ 
presso per accedere all'immagine della distribuzione. Tale immagi¬ 
ne, però, non è la solita ISO masterizzabile su DVD, ma si tratta dì 
un'applicazione per macchine virtuali VirtualBox: al momento, quindi, 
archiviamola sull'hard disk. 


^ Ecco la macchina virtuale 

2 Sempre dalla sezione Speciali del Win DVD-Rom scarichia- 
_ mo anche VirtualBox e installiamolo. Al termine, potremo 
aprire il file di HoneyDrive con un doppio clic. Una semplice proce¬ 
dura guidata costruirà una macchina virtuale pienamente funzionan¬ 
te. Il file che abbiamo scaricato contiene un hard disk virtuale com¬ 
presso, che viene estratto automaticamente. 
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COS'È L'HTTPS E A COSA SERVE IL PROTOCOLLO SSLSTRIP 


Il protocollo HTTPS è stato fondamentale per 
garantire la sicurezza del Web e la sua espansione: 
senza di esso sarebbe troppo rischioso scambiare 
informazioni confidenziali o fare acquisti Online. E 
a parte qualche bug, come Heartbleed, ha svolto 
egregiamente il proprio lavoro. Fondamentalmen¬ 
te, si tratta di una versione crittografata di FITTP. 
Il tipo di traffico è lo stesso, si tratta pur sempre 
del Web, ma all'inizio della connessione il server 
e il Client si scambiano dei certificati di sicurezza, 
tramite i quali possono crittografare i messaggi. 


In questo modo, solo quel server potrà leggere 
i messaggi inviati da quel Client, e soltanto quel 
Client potrà leggere le informazioni inviate dal 
quel server. Se qualcuno intercettasse la comuni¬ 
cazione, otterrebbe soltanto una sfilza di caratteri 
indecifrabili.Tuttavia, esiste un trucco per aggirare 
l'HTTPS: si chiama SSL STRIP (SSL è il nome della 
cifratura utilizzata in HTTPS). In poche parole, il 
pirata si inserisce come "Man In The Middle" nella 
comunicazione dell'utente vittima. Poi, quando 
rileva una richiesta HTTPS, finge di essere il server 


e di disporre solo di HTTP, così la vittima gli "par¬ 
lerà" senza crittografia. A quel punto contatta il 
vero server Web e si fa inviare le pagine richieste 
dall'utente, inoltrandole poi alla vittima: l'unico 
modo che l'utente ha per accorgersi che qualcosa 
non funziona è controllare se il sito su cui stia 
navigando sia http:// o https://, cosa che quasi 
nessuno fa. Questo è l'unico modo per intercettare 
il traffico HTTPS, che è il più interessante per un 
pirata visto che al giorno d'oggi tutte le password 
viaggiano su di esso. 


Uno strumento avanzato 

I motivi che giustificano l’utilizzo di un 
honeypot sono sostanzialmente due: 
distogliere l’attenzione dal vero server 
e quindi, nel nostro caso, dal router 
Wi-Fi (il pirata attaccherà l’honeypot 
perché gli sembrerà più "dolce", ossia 
più facile da espugnare); registrare tutto 
ciò che accade nella finta rete locale (le 
informazioni ottenute durante l'attacco 
potranno essere utilizzate per ricono¬ 
scere rapidamente il pirata quando ten¬ 
terà di entrare nella LAN; in pratica, il 
pirata resterà "invischiato” nel miele). 
L’honeypot è dunque uno strumento di 
rete molto potente ma facilmente gesti¬ 
bile proprio grazie alla distribuzione 
Honeydrive che contiene già tutti gli 
strumenti necessari all'intercettazione 
del traffico Web degli utenti. Diversa- 


mente da un normale sistema GNU/ 
Linux, però, viene fornito non come 
immagine ISO da masterizzare su DVD 
o da trasferire su pendrive USB, ma 
come macchina virtuale Virtual Box. 
Essendo infatti progettato per essere 
eseguito su un server, la cosa più logi¬ 
ca consiste proprio nel virtualizzare il 
sistema operativo, in modo da poterlo 
eseguire in qualsiasi ambiente. Per 
realizzare una rete Wi-Fi "condivisa” 
sarà inoltre necessario disporre di un 
adattatore Wi-Fi USB che utilizzeremo 
come punto di accesso, in modo che 
l'hot spot creato sia visibile anche fuori 
dalle mura domestiche. 

Occhio a non cascarci 

Purtroppo, però, l’honeypot può tra¬ 
sformarsi facilmente in un'arma a dop¬ 


pio taglio: seda una parte può tornarci 
utile per creare una sorta di "area mina¬ 
ta” a protezione della nostra rete Wi-Fi, 
dall'altra può essere sfruttato dai pirati 
per creare a loro volta finte reti wireless 
"aperte" alle quali potremmo essere 
tentati di collegarci quando siamo in 
giro con lo smartphone o il tablet: il 
rischio, in questo caso, è che tutto il 
nostro traffico Internet venga intercet¬ 
tato e sniffato dal pirata. Uno spiacevole 
risvolto degli honeypot che, però, ci 
suggerisce come fuori casa, in assenza 
di una rete Wi-Fi "fidata", è meglio usare 
la connessione 3G del nostro smart¬ 
phone, che non può essere intercettata 
così facilmente! Fatta questa dovuta 
raccomandazione, rimbocchiamoci 
le mani e impariamo a proteggere al 
meglio la nostra rete domestica. 


clic del mouse 
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^ Abilitiamo i dispositivi USB 

2 L’awio della macchina virtuale è abbastanza veloce: appe¬ 
na il desktop è pronto, possiamo collegare l'adattatore Wi- 
Fi esterno al PC. Poi, dobbiamo abilitarlo nella macchina virtuale 
cuccando sul menu Dispositivi/Dispositivi USB di VirtualBox e 
selezionando II nome dell’adattatore (se non lo facciamo, la mac¬ 
china virtuale non avrà il Wi-Fi). 


^ Attiviamo le connessioni di rete 

4 Come ultima cosa cucchiamo sull'icona del Network Mana¬ 
ger, che dovrebbe apparire come due frecce verticali anti¬ 
parallele nella barra di stato di HoneyDrive. È importante verificare 
che sia attivata la connessione Ethernet (chiamata Wired connec¬ 
tion 1). Dovremmo anche notare la disponibilità di alcune reti Wi-Fi 
presenti nella zona limitrofa al nostro PC. 



SPIARE DA 
WINDOWS 

Anche con Windows 
è possibile realizzare 
delle reti condivise, 
anche se è un po'più 
complesso rispetto a 
HoneyDrive. Si deve 
entrare nel Pannello 
di controllo, cercare 
l'icona Centro reti e con¬ 
divisioni e aggiungere 
una nuova connessione. 
Dalla procedura guidata 
che appare si deve poi 
scegliere la voce Wire¬ 
less Ad-hoc e seguirete 
istruzioni. Si potrebbe, 
quindi, realizzare una 
trappola Wi-Fi anche su 
Windows. Il problema 
(perii pirata) è che, al 
momento, non esistono 
strumenti per Windows 
capaci di fare l'SSLstrip. 
Non si può quindi inter¬ 
cettare il traffico HTTPS. 
Esiste il programma 
Intercepter-NG (http:// 
intercepter.nerf.ru), 
che dovrebbe svolgere 
automaticamente tutte 
le attività necessarie 
all'intercettazione del 
traffico Web. Tuttavia, 
al momento non fun¬ 
ziona con l'HTTPS. Il sof¬ 
tware è molto comodo 
ed è quasi preoccupante 
perché se funzionasse 
renderebbe l'intercetta¬ 
zione talmente sempli¬ 
ce da essere alla portata 
di chiunque. 
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0 Dall’hot spot allo sniffing 

Un honeypot permette di attirare in trappola un pirata per analizzarne e anticiparne le mosse. Ricordiamo che 
creare una rete condivisa è legale, ma non lo è sfruttarla per intercettare il traffico degli utenti connessi. 



^. Una nuova rete ad hoc... 

In Honeydrive, cuccando sull'icona del Network Manager è possibile cre¬ 
are una nuova rete. In particolare, ciò che ci interessa è creare una rete 
Wi-Fi ad-hoc: esistono diversi metodi per farlo ma, visto che non vogliamo inse¬ 
rire password di protezione, la procedura più semplice consiste nel cliccare sulla 
voce di menu Create New Wireless Network. 



^ Condividiamo l’accesso 

Dopo aver cliccato su Create , clicchiamo nuovamente sull’icona del Net¬ 
work Manager e scegliamo Edit connections. Nella scheda Wireless 
scegliamo la rete appena creata e clicchiamo su Edit. Dalla finestra che si apre, 
entriamo nella scheda Ipv4 Settings e assicuriamoci che Method sia impostato 
su Shared to other corriputers. Lo stesso vale per la scheda IPv6. 


r 


root@honeydrive: - 

r-nri 



rootephoncydrivc: * 80x24 



honpyHHve#honf»ydrivp: -$ sudo -s 
[sudu] pdsswurd fot lioneydr ive : 

root<*honeydrive:~# iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j 
KtuiKfcC. i to porr buso 
root^honeydnve:-# sslstnp -1 8080 

sslslrip 0.9 hy Moxìh MHilirispikn i unii i njj. . . 


^. L’HTTPS è sconfitto 

Posizioniamoci come "Man In The Middle” (uomo in ascolto) per intercet¬ 
tare il traffico tra l'intruso e il nostro server. Eseguiamo il comando sudo 
sslstrip -18080 per tradurre le richieste HTTPS in HTTP e intercettare eventuali 
comunicazioni cifrate. 



... senza password di accesso 

Una finestra di dialogo ci chiede di specificare le caratteristiche della 
rete. Per rendere la nostra rete aperta a tutti dobbiamo impostare Wire¬ 
less Security su None. Il nome della rete è importante: possiamo sceglierne uno 
qualsiasi, ma è meglio optare per uno banale che dia l’impressione di una rete 
creata da uno sprovveduto (per esempio CASA o gianni). 


I 


roote»hon«ydrivo: - 

7 TT 1 

• 


roul@>hunuyd!rw: - 80x24 



honcydrivcehoncydrivc:-* sudo s 
[sudo] password for honeydrive: 

r ootehniiHydi i vt* : -U iplnlilns -I ridi -A PRFROUTTNG -p I c p --desi inai ioti-por I RO -j 
REDIRECT —to-port 8080 
rootphoncydrivc:~;rr | 


^ Teniamo d’occhio il pirata 

^ Possiamo iniziare a sniffare il traffico Web dell’intruso (ricordiamo che lo 
sniffing di rete è illegale, quindi effettuiamolo solo all'interno della nostra 
rete). Per farlo, apriamo un terminale e digitiamo il comando sudo iptables -tnat 
-A PREROUTING -p tcp -destination-port 80 -j REDIRECT-to-port 8080 per 
dirottare il traffico generato dall’intruso. 



^ Ora tutto il traffico HTTP e HTTPS è visibile 

Q In un altra finestra del terminale diamo il comando sudo tcpdump -i 
wlanO -v -X. in questo modo potremo intercettare tutto il traffico degli 
utenti connessi, password comprese. Se aggiungiamo > ./dump alla fine del 
comando, i dati verranno registrati in un file dump nella home di Honeydrive. 
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L’altra faccia della medaglia 


L’honeypot è un potente strumento utilizzabile per creare una trappola in cui attirare eventuali intrusi. Anche i pirati, 
però, potrebbero sfruttarne uno per fare abboccare noi all’esca e rubare i nostri dati personali. 



r\ 

The World's Most Popular Network Protocol Analyzer 

WIRESHARK 

Version 1.6.7 


Interface List 

Uve litt or Ihe «pturc miertotes 
(countt incommg patiteti) 

Start captare on interface: 

fcfc. et ho 

iti Pseudo-devtce that captures on all interface; 
fi USB bus number 1 
k) 


« Open 

Open a prevtousiy uptured me 
Open Recenti 

Ql Sample Captures 

A neh USOTtmCfil or euimple capture fi 


^ Basta uno script per il browser 

■J Sfruttando un honeypot, un eventuale pirata potrebbe invogliarci ad entrare 
nella sue rete "libera” col solo scopo di intercettare la nostra navigazione, 
rubare i cookie che i siti Web inviano al nostro browser quando li visitiamo e "clo¬ 
nare” la nostra identità. Per farlo, gli basta usare Firefox, l’add-on Greasemonkey e 
lo script Originai Cookie Injector. 


^ Uno sniffer di rete 

Il malintenzionato apre uno sniffer di pacchetti: al posto di tcpdump pre¬ 
ferisce il più comodo Wireshark, che avvia con il comando sudo wire- 
shark. Alla schermata di benvenuto, il pirata sceglie l’interfaccia di rete con la 
quale vuole lavorare: ovviamente sceglierà wlanO, perché rappresenta l'anten¬ 
na Wi-Fi. 




ti aiuta a connetterti e rimanere in 
on le persone delia tua vita. 


1 

JL 


XA 



_ 


X 

_ 


Iscriviti 

È gratis e lo sarà sempre. 

Nome j Cognome 

E-mall o numero di cellulare 


^ Bastano solo i cookie 

0 I pacchetti Web che viaggiano sono moltissimi, ma al pirata interessano 
soltanto i cookie. Per visualizzare quelli di Facebook scrive nella barra del 
filtro la frase http.cookie contains “datr”. In pratica, ogni volta che un sito invierà 
all'utente i cookie, il pirata li potrà intercettare: appena ne trova uno, ci clicca sopra 
col tasto destro del mouse. 


^ Identità clonata! 

^ Dal menu che appare, il pirata sceglie Copy/Bytes/Printable Text Only. 
Torna su Firefox e apre il sito www.facebook.com (senza però fare il login). 
Preme i tasti Alt+Ce incolla il testo copiato nella casella che appare (Ctrl+V). 
Appena clicca OK, si ritrova loggato in Facebook col profilo dell’utente a cui ha 
rubato il cookie! 


COSA RISCHIAMO SE UN PIRATA CI RUBA I COOKIE 0 LE PASSWORD 


ACCESSI NON AUTORIZZATI A FACEBOOK 

Ottenuto l'SSLStrip, il pirata può rubarci qual¬ 
siasi password e qualsiasi cookie. Ciò che preoccupa, 
è pensare cosa possa fare un pirata quando dispone, 
ad esempio, dell'accesso completo al nostro profilo 
Facebook. Potrebbe leggere tutte le nostre conver¬ 
sazioni private, spiare le fotografie non pubbliche 
e scrivere messaggi a nostro nome, importunando 
i nostri amici. 

ACQUISTI ILLECITI SU AMAZON 

La questione si fa più seria nel caso in cui ci 
venga rubato l'accesso ad Amazon. Su questo si¬ 
to, infatti, avremo di certo memorizzato i dati della 
nostra carta di credito per eseguire facilmente gli 
acquisti. Ciò significa che un pirata, con in mano 
il nostro account Amazon, può acquistare oggetti 


addebitandoli sulla nostra carta (ad esempio dei 
buoni regalo che non necessitano di spedizione). 
Se non siamo attenti, possono trascorrere dei giorni 
prima di accorgerci dell'esistenza di un pagamento 
"anomalo"sull'estratto conto. 

SU GOOGLE C'È DI TUTTO E DI PIÙ! 
L'account più "pericoloso", in caso di furto di 
credenziali, è quello di Google. Un pirata può ac¬ 
cedere alla nostra Gmail, alla rubrica Android con 
decine di numeri di telefono privati, o accedere a 
Google Drive e spulciare tra documenti personali 
e di lavoro). Può leggere i nostri appuntamenti su 
Google Calendar e sfruttare la cosa per appostarci. 
Si è già verificato che maniaci e stalker sfruttino le 
tecnologie informatiche per perseguitare le persone 
verso cui provano un'attenzione morbosa. 


IL FURTO DELLA PEC 

Oggi, molte persone dispongono di una ca¬ 
sella di Posta Elettronica Certificata, con la quale 
si possono inviare documenti con valore legale 
anche dallo smartphone. Attenzione, però: se sia¬ 
mo caduti nella trappola Wi-Fi di un pirata, questo 
potrà scoprire la nostra password di accesso alla 
PEC. Il malintenzionato potrà così inviare email 
a chiunque per nostro conto, con un indirizzo di 
posta che ha valore legale per identificarci. In caso 
di problemi dovremo dimostrare di aver subito 
un furto di credenziali: e non è di certo facile. Solo 
per fare un esempio, il pirata potrebbe richiedere 
a nostro nome di rescindere o di attivare contratti 
con aziende e fornitori di servizi, semplicemente 
inviando un'e-mail. ■ 






Speciali Win Magazine 73 











































© Su Internet senza volto 


Fai da te | Wi-Fi crackate fino a 10 km 


Reti Wi-Fi crackate 
fino a 10 km 

Alla scoperta delle nuove distribuzioni create per scardinare 
qualsiasi rete wireless: bastano davvero un paio di clic per farlo! 


Nessuno, ormai, rinuncerebbe 
più ad un collegamento a In¬ 
ternet senza fili: la tecnologia 
Wi-Fi è talmente diffusa che 
molte persone si ritrovano in 
casa un router wireless senza nemmeno sa¬ 
perlo. È il caso degli anziani, che accettano 
di passare al VoIP per le telefonate senza es¬ 
sere interessati a Internet: il gestore telefoni¬ 
co fornisce loro un router che, ovviamente, 
ha tra le varie funzioni anche il Wi-Fi. Ma 
questo è comunque soltanto un esempio. Pra¬ 
ticamente, tutto quel che facciamo sul Web, 
come visitare i social network, controllare il 
conto corrente bancario, leggere la posta elet¬ 
tronica e acquistare dagli store on-line, pas¬ 
sa attraverso queste scatolette nascoste in 
qualche punto della casa o dell’ufficio. Chi 
riesce a entrare nella nostra rete Wi-Fi, quin¬ 
di, non soltanto può scroccarci la connessio¬ 
ne ADSL, ma di fatto avrà accesso a tutta la 
nostra vita privata! 

Attacchi più semplici 

Fatta questa premessa, è lecito porsi una do¬ 


manda: quanto è sicura questa tecnologia? 
Fino a poco tempo fa i rischi che potevamo 
correre erano abbastanza limitati. Per attac¬ 
care il nostro router, infatti, un pirata doveva 
trovarsi fisicamente vicino a noi (quindi, un 
ragazzino posteggiato sotto casa col notebook 
sulle ginocchia poteva destare qualche so¬ 
spetto...); inoltre, erano richieste competenze 
tecniche non alla portata di tutti (la suite Ai- 
rCrack, ad esempio, usata per crackare le reti 
Wi-Fi, funziona soltanto a riga di comando 
nella shell Linux). Oggi, è tutto cambiato! I 
pirati possono acquistare a poche decine di 
euro antenne Wi-Fi potentissime con le quali 
riescono a vedere le reti senza fili di un intero 
isolato (i tempi del "wardriving" in giro col 
notebook sono ormai finiti)! E non solo: non 
devono nemmeno essere degli esperti di Linux! 

Il mercato nero dei pirati 

Attaccare una rete Wi-Fi è infatti diventa¬ 
ta un'operazione tutto sommato semplice e 
per portarla a termine non servono neanche 
strumenti fantascientifici. Innanzitutto, un 
eventuale malintenzionato deve procurarsi 


un notebook per avvicinarsi il più possibile 
alla vittima (a meno che non si disponga di 
un'antenna Wi-Fi potenziata), un adattatore 
wireless (va benissimo quello integrato nel 
notebook o su chiavetta USB), una pendrive 
da 4 GB (per fare il boot da USB di XiaoPan OS 
PRO), alcuni particolari file di testo (i cosid¬ 
detti "dizionari") con dentro le password più 
comuni (si scaricano da Internet o si possono 
creare ad hoc col PC) e un hard disk esterno 
(sul quale archiviare i dizionari, che posso¬ 
no pesare anche svariati GB). Dal punto di 
vista software, invece, il malintenzionato 
può utilizzare uno dei nuovi sistemi operativi 
apparsi in Rete come XiaoPan OS Pro e Beini: 
entrambi dotati di semplici interfacce grafi¬ 
che, che consentono anche ad un bambino 
di scardinare qualsiasi rete Wi-Fi. 

È tutto integrato 

Ad esempio, grazie al tool integrato Ufo War¬ 
driving, permette di mettere in chiaro in un 
batter di ciglia le password predefinite dei 
router Wi-Fi forniti in comodato d'uso dai 
provider come Alice, Fastweb e Infostrada. 



ECCO COME ABBIAMO SIMULATO UN ATTACCO 
ALLA NOSTRA RETE WI-FI 


Le tecniche descritte in questa 
inchiesta sono state applicate a 
router di nostra proprietà. Nello 
specifico abbiamo eseguito un 
test"a doppio cieco": una squa¬ 
dra si è occupata dell'allestimen¬ 
to delle reti Wi-Fi con diversi tipi 
di sicurezza (WEP, WPA/WPA2), 
mentre l'altra squadra ha cercato 
di forzarle utilizzando antenne 
potenziate (e non) e le nuove 
distribuzioni Linux dedicate al 
crack del Wi-Fi. Ovviamente, 
nessuna delle due squadre sa¬ 


peva cosa stesse facendo l'altra 
(per evitare di partire in qualche 
modo avvantaggiati). Questo 
simula la situazione tipica di un 
attacco reale, perché di solito 
pirati e vittime non si conosco¬ 
no. Il risultato? Se fino a qualche 
anno fa era abbastanza compli¬ 
cato reperire e utilizzare gli stru¬ 
menti necessari per penetrare 
in una rete Wi-Fi protetta, oggi 
è quasi banale. Se sei curioso 
di testare la sicurezza della tua 
rete Wi-Fi, puoi mettere in atto 


quando descritto nell'articolo 
per tentare di violare il tuo rou¬ 
ter; purché sia quest'ultimo sia 
la linea ADSL siano di tua pro¬ 
prietà! È bene ricordare, infatti, 
che accedere alle reti Wi-Fi 
altrui senza permesso è 
un reato perseguito pe¬ 
nalmente dalla legge 
italiana (art.615-ter 
del Codice Penale) 
che, tra le pene in- i 
flitte, contempla / 
anche il carcere! 
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I DIZIONARI CON LE PASSWORD 
PER ATTACCHI DI TIPO "FORZA BRUTA" 


Un attacco a dizionario consiste nel provare tutte 
le possibili password per accedere a una rete Wi- 
Fi, utilizzando parole di senso compiuto (che le 
persone usano per ricordarle più facilmente). Un 
attacco di tipo brute force, invece, viene eseguito 
provando tutte le combinazioni di lettere, numeri 
e simboli possibili, a prescindere dal fatto che 
abbiano senso o meno. Il vantaggio del brute 
force è che, prendendo in considerazione tutte le 
combinazioni possibili, l'attacco avrà certamen¬ 
te successo, mentre lo svantaggio è dato dalla 
grande quantità di tempo necessario a compiere 
un attacco di questo tipo.Tuttavia, gli attacchi a 
dizionario e quelli brute force sono praticamente la 
stessa cosa: cambia soltanto il dizionario utilizzato, 
che nel primo caso contiene solo parole di senso 
compiuto, nel secondo qualsiasi combinazione 
di caratteri. Per l'occasione abbiamo sviluppato 
un programma chiamato bf-words (www.win- 
magazine.it/link/2951) che costruisce dizionari 
per il brute force. Utilizzarlo è semplice: basta 


estrarre il file ZIP in una cartella ed entrare in essa 
con il Promptdei comandi. Poi, si può dare un 
comando del tipo 

bf-words.exe 7 5 q qwertyuiopasdfghjklzx- 
cvbnmQWERTYUIOPASDFGHJKLZXCVB- 
NM 7 234567890-.» temp.txt 

per registrare nel file temp.txt (che copieremo 
sull'hard disk esterno) tutte le combinazioni possibili 
dei simboli compresi la q e il. indicati nel coman¬ 
do) che abbiano una lunghezza da 1 a 5 caratteri, 
cominciando con la lettera q. Il terzo parametro (la 
lettera q) consente di cominciare da una combina¬ 
zione precisa. La prima combinazione è data dalla 
prima lettera (in questo caso q). Questo argomento 
è utile per non dover ricominciare daccapo. Se, per 
esempio, abbiamo dovuto fermare il comando 
precedente prima che fosse terminato, e l'ultima 
combinazione prodotta è Ì7rj0, possiamo riprendere 
da dove ci siamo fermati dando il comando: 



bf-words.exe 7 5 Ì7rj0 qwertyuiopasdfghjkl- 
zxcvbnmQWERTYUIOPASDFGHJKLZXCVB- 
NM1234567890-.» temp.txt 

A seconda della velocità del PC su cui eseguiamo bf- 
words, potrebbero essere necessarie un paio di ore 
per calcolare tutte le combinazioni possibili di così 
tanti caratteri. Un comando più rapido e molto utile 
può essere: bf-words.exe 1 100 1234567890-./ 
» temp.txt. Infatti, tutte le combinazioni lunghe 
fino a dieci caratteri basate s ulle cifre e sui pochi 
simboli di base rappresentano qualsiasi possibile 
data. È molto utile perché spesso le persone scel¬ 
gono come password la propria data di nascita, che 
può essere scritta nel formato 01011970,010170, 
1/01/1970,01-01-70 e così via. 


Per farlo, vengono utilizzati i cosiddetti 
"Magic Numbers", cioè dei numeri che met¬ 
tono in relazione il nome (SSID) della rete 
e l’identificativo MAC Address del router, 
due informazioni che variano da provider 
a provider e da un modello di router a un 


altro. Nella dotazione software di XiaoPan 
non poteva mancare una versione ad hoc 
di AirCrack: la complessità di questo “gri¬ 
maldello" delle chiavi di accesso WPA2 di 
una rete wireless viene di fatto annullata 
grazie all’interfaccia grafica Feeding Bot- 


tle (biberon in italiano) che ne semplifica 
l’utilizzo. E come se non bastasse, XiaoPan 
OS Pro può funzionare da chiavetta USB, 
senza dover installare nulla. Pazzesco! Ma 
scopriamone di più con la nostra inchiesta 
esclusiva. 


□ L’occorrente per un attacco 

La squadra attrezzata per l’attacco ha già tutti gli strumenti che servono per crackare le reti Wi-Fi e quello che 
gli manca... lo scarica gratis! Ecco come procurarsi XiaoPan OS Pro e i dizionari con le password. 




Funziona tutto da USB 

1 J Innanzitutto, scarichiamo i tre file ZIP di Xia- 
opan OS PRO (dal Win DVD-Rom) ed estra¬ 
iamo il file Xiaopan OS PRO.zip.OOl per ricomporre 
l'archivio. Otterremo la ISO da scrivere su pendrive 
con UNetbootin (sezione Speciali del Win DVD-Rom): 
indichiamo il percorso della ISO, l’unità della pendrive 
collegata al PC e premiamo 0K. Al termine eseguia¬ 
mo il boot del PC dalla chiavetta USB. 


Un dizionario in italiano 

2 Per crackare le chiavi WPA usiamo l’attacco 
^ a dizionario: occorre un elenco di possibili 
password da provare durante le fasi di crack. È pos¬ 
sibile scaricarne uno in lingua italiana dal sito www. 
winmagazine.it/link/2953 e salvarlo sul disco USB. Si 
tratta di un semplice file TXT leggibile con il Blocco 
Note-, ma essendo molto grande bloccherebbe Win¬ 
dows, quindi evitiamo di fario! 


Le chiavi non bastano mai 

0 II dizionario con le parole più comuni in lin¬ 
gua italiana potrebbe non essere sufficien¬ 
te per portare a termine l’attacco. Conviene quin¬ 
di dotarsi di altri dizionari più completi come www. 
winmagazine.it/link/2954 e www.winmagazine.it/ 
link/2955. Questi file pesano rispettivamente 15 GB 
e 33 GB, quindi conviene scaricarli tramite i link Bit- 
Torrent per poi copiarli sull'hard disk esterno. 
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Q Router & provider: WPA sgamate! 

I router degli operatori ADSL usano password predefinite, ma l’algoritmo che le genera è stato scoperto dai pirati... 
Con il tool Ufo Wardriving integrato in XiaoPan OS Pro si crackano in 2 secondi netti! 



^ Lavorare come amministratore 

■| Il programma Ufo Wardriving non è presente nel menu delle applicazioni 
di XiaoPan, ma si trova nella cartella Home. Occorre però aprirla con i pri¬ 
vilegi di root, perché altrimenti il programma non avrà accesso alla scheda Wi-Fi. 
Clicchiamo quindi sulla cartella Home col tasto destro del mouse e scegliamo la 
voce Open folderas Root. 


^ Un semplice script... 

2 Verrà richiesta la password di root di Xiaopan: digitiamo rocksolid. Quando 
il gestore dei file si apre, entriamo nella cartella ufo-wardriving-4. Il pro¬ 
gramma non può essere avviato con un semplice doppio clic perché non è un vero 
eseguibile. Clicchiamo quindi col tasto destro del mouse sul file ufo.pye scegliamo 
la voce di menu Open with/Open With Other Application. 




... pronto all’uso 


3 Siccome si tratta di uno script Python, dobbiamo aprirlo con l’apposito inter¬ 
prete. Quando si apre la finestra per selezionare il programma da usare, 
scegliamo Python (v2.7). È importante selezionare la versione 2.7 e non la 3, per¬ 
ché Ufo Wardriving integrato in XiaoPan OS Pro non è compatibile con la versione 
più recente del famoso linguaggio di programmazione. 


^ Scansione completata 

^ Quando il programma Ufo Wardriving si apre, basta premere i tasti Ctd+S 
per far apparire lo scanner. Nella lista verranno presentate tutte le reti Wi-Fi 
identificate: un semplice doppio clic sulla rete vittima (nel nostro esempio abbiamo 
testato un router Alice) avvierà il calcolo della password di default, che comparirà 
nella casella di testo posizionata a sinistra. 



SUPER ANTENNE WIRELESS DA 15 EURO 


Se un pirata vuole crackare una rete 
Wi-Fi deve trovarsi nelle vicinanze del 
router. Esistono però delle antenne ad 
alta potenza, come la Kasens-990WG 
(www.winmagazine.it/link/2956), che 
costa appena 15 euro ma consente di 
raggiungere molti più router fino a 
una decina di chilometri di distanza 
(in situazioni ottimali). Si tratta di una 
normale antenna Wi-Fi in standard n 
(basata sul chip Ralink RT3070), ma 
con un sistema di amplificazione (60 
dBi) del segnale decisamente miglio¬ 
re di quello adottato per le antenne 


Wi-Fi integrate nei PC. Attenzione, 
però: il limite, in Europa, è di 20 dBm. 
I dBm totali vengono calcolati come 
somma tra i dBm puri dell'antenna più 
i dBi di amplificazione. Per esempio, 
una antenna con 17 dBm e 2 dBi ha 
una potenza totale di 19 dBm. Ciò 
significa che la Kasens-990WG, a pre¬ 
scindere dalla sua potenza di base, 
ha già un'amplificazione tre volte 
superiore al massimo consentito. Il 
suo utilizzo in Italia è quindi illegale 
(non il possesso, naturalmente). La 
potenza di questa antenna, in Watt, 


è più o meno di 6000 mW (6 Watt) 
e quindi potrebbe risultare persi¬ 
no pericolosa per la salute. Per 
dare un'idea, questa antenna 
è un centinaio di volte meno 
potente dell'emettitore di un 
normale forno microonde. Si 
tratta sempre di radiazioni che 
appartengono allo spettro 
infrarosso e che provocano 
quindi un'elevata vibrazione 
delle molecole d'acqua scal¬ 
dando dall'interno qualsiasi cosa 
contengano. 
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a Crackare il Wi-Fi col biberon 

In XiaoPan OS Pro esiste anche un tool che consentirebbe persino a un poppante di eseguire attacchi dizionari o 
brute force! Bastano un paio di clic del mouse e un po’ di pazienza per forzare qualsiasi chiave WPA. 



^ Un’app perii crack 

■| Feeding Botile (biberon in italiano) è un'interfaccia grafica del tool di cra¬ 
cking AirCrack (menu Applicazioni/lnternet di XiaoPan). Per avviarlo sono 
richiesti i privilegi di root: clicchiamo sul suo nome e nella schermata che appare 
digitiamo la password di root: quella di Xiaopan è rocksolid. Alla prima domanda 
del programma rispondiamo Yes. 


^ Un monitor per l’attacco 

2 Indichiamo quindi l'interfaccia di rete da utilizzare. Selezioniamo la scheda 
Wi-Fi che abbiamo inserito nel PC (presumibilmente WLANO) e attendia¬ 
mo che nella casella Messages appaia la scritta monitor mode enabled on mono 
(wlanO). La scheda deve infatti essere attivata in modalità monitor per poter ese¬ 
guire l'attacco. 



^ Alla ricerca delle reti Wi-Fi 

2 A questo punto eseguiamo una scansione delle reti disponibili: prima sele- 
/ zioniamo il tipo di cifratura (WPA/WPA2 è oggi la più comune) e poi pre¬ 
miamo Scan. Il programma cercherà tutte le reti a portata della loro antenna, indi¬ 
candole nell'apposita lista. Per ogni rete vengono indicati anche i Client connessi: 
selezioniamo quindi con un clic il Client con più pacchetti (packets). 


^ Ecco il dizionario 

^ Selezionata la rete e il Client “vittima” su cui lavorare (ovviamente tutto di 
nostra proprietà), premiamo Next e poi Start. Comparirà una finestra per 
la selezione del dizionario: digitiamo /media/xiaopan/ per vedere tutti i dischi col¬ 
legati al sistema (anche USB). Possiamo entrare in quello che contiene i dizionari 
(preparato in precedenza) e selezionare il file che vogliamo. 



i Basta 
5 aspettare! 

Scelto il dizionario, l’at¬ 
tacco comincia. Per velocizzare 
la cattura dell'handshake fac¬ 
ciamo saltare la connessio¬ 
ne del Client “vittima” costrin¬ 
gendolo a riconnettersi: basta 
premere Deauth a intervalli di 
10-30 secondi finché non si 
ottiene l'handshake. Al termine, 
se la password è nel dizionario 
verrà trovata (WPA key found ); 
in caso contrario selezioniamo 
un nuovo dizionario. 


CRACKARE LE VECCHIE 
CHIAVI WEP 

Il vecchio standard WEP ha un difetto di progettazione 
che rende più semplice scoprire la password alfanumerica 
(che, tra l'altro, ha lunghezza fissa di IO caratteri) senza 
nemmeno la necessità di un dizionario. Si può sfruttare 
l'attacco P084 7 Replay Attack fornito da Feeding Bottle 
(oppure ARPReplayAttack: più veloce, ma non sempre 
funziona) che, nel giro di qualche minuto, riesce a calcolare 
la password corretta basandosi sule risposte che il router 
gli invia quando viene provata una password errata ( Ini- 

tialization Vectoro IV). 
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□ No alla connessione semplificata 

Il sistema WPS, ideato per la semplificazione delle connessioni Wi-Fi, ha un punto debole sfruttabile dai pirati. Grazie 
ad esso è possibile entrare in pocni minuti anche in una rete WPA protetta. 



i386-linux-gnu/libpcap.so/usr/lib/i386-linux-gnu/libpcap.so. 1. Come password 
di root scriviamo rocksolide premiamo Invio. Ora, per lanciare il programma, scri¬ 
viamo sudo /bin/inflator/inflator. 



-x La scheda di rete giusta 

2 Inflator ci chiede di non crackare reti Wi-Fi che non ci appartengono. Poiché 
stiamo testando la sicurezza del nostro router premiamo tranquillamente 
Yes. Scegliamo poi l’interfaccia wireless su cui lavorare. Per le prove ne abbiamo 
collegata una sola al PC, quindi sarà wlanO. Prima di procedere attendiamo che 
venga abilitata la modalità monitor su questa scheda di rete. 



^ Scansione e crack 

3 II passo successivo è ben diverso da quanto abbiamo visto finora. Sono 
infatti presenti tutta una serie di opzioni, che consentono di tenere in consi¬ 
derazione tutte le varie modalità WPS esistenti. Per cominciare, ci conviene lasciare 
non spuntate tutte le caselle e premere subito il pulsante Run per avviare la pro¬ 
cedura di crack. 


In attesa del PIN WPS 


^ Comparirà la finestra di Reaver che si occupa di eseguire il crack. Se il 
router è vulnerabile, comparirà la password di accesso. In caso contrario, 
è possibile chiudere Reaver e, tornando alla finestra precedente, mettere la spunta 
a qualche casella riprovando ad avviare (Run) la procedura per verificare se, con 
impostazioni differenti, sia possibile crackare il router. 


LE FUNZIONI DI AIRCRACK USATE DURANTE UN ATTACCO 


FOURWAY HANDSHAKE 

È il processo con cui un computer si presenta 
al router per richiedere una connessione; e il router 
risponde. I messaggi sono cifrati, ma possono 
essere facilmente intercettati con una scheda in 
modalità monitor. 

APNAME 

È il nome dell'Access Point, ovvero il nome 
della rete, grazie al quale è possibile riconoscerla 
(per esempio, una rete diTelecom Italia potrebbe 
avere un nome del tipo"Alice-128928"). 

AP MAC (O BSSID) 

È l'identificativo univoco della scheda di 
rete del router. Questo codice consente al nostro 


PC di riconoscere il router (il nome della rete può 
cambiare, il MAC Address no). 

PWR 

È la potenza del segnale. Questo valore è 
indicato in scala inversa, quindi un valore pari 
a zero è il massimo e indica che il router si trova 
praticamente accanto al nostro PC, mentre un 
valore inferiore (-10 o -70) indica che il router è 
più distante. 

BEACONS 

Sono gli intervalli periodici con cui il router 
invia, tramite onde radio, le informazioni su se 
stesso (come il nome della rete, per esempio), 
per consentire agli altri computer di identificarlo. 


CIPHER 

È il tipo di crittografia WPA utilizzata dal ro¬ 
uter. Di solito, sui router "comuni" viene usata la 
AES-CCMP, ma in alcuni access point pubblici si 
sfrutta laTKIP. La prima è più facile da crackare. 

#DATA 

Si tratta della quantità totale di dati trasmessi 
dal router. 

#/S 

È la media di dati scambiati dal router per 
secondo. Un numero grande indica che c'è molto 
traffico, e quindi potrebbero esserci molte più 
occasioni per sniffare una handshake e crackare 
la rete. 










78 Win Magazine Speciali 



























































Wi-Fi crackate fino a 10 km | Fai da te 


Su Internet senza volto© 


ASDL SCROCCATE: ECCO GLI EFFETTI INDESIDERATI 

Trovata la chiave Wi-Fi del router, il pirata può persino spiarci! Ecco alcuni esempi pratici di ciò che rischiamo. 


SPIARE TRA FILE 
E CARTELLE 

Molti utenti condividono file e cartelle nella re¬ 
te locale per accedervi dagli altri computer. È 
utile, ma se un pirata riesce ad entrare nella 
LAN sono guai per la nostra privacy, ancor più 
se non abbiamo condiviso soltanto una cartella 
ma l’intero disco C: (se abbiamo salvato un file 
di testo con l'elenco delle password, il pirata lo 
troverà!). In Xiaopan OS Pro, infatti, è integrato 
Samba, un protocollo che consente l’accesso 
alle cartelle condivise di Windows. Per vede¬ 
re queste cartelle basta aprire il file manager 
e scegliere la voce Network. 




INTERCETTARE 
IL TRAFFICO DI RETE 

Quando due computer comunicano (ad esem¬ 
pio il PC e il router) avviene uno scambio di 
richieste e risposte ARP (Address Resolu¬ 
tion Protocol ), tramite il quale ogni dispositi¬ 
vo sa con chi ha a che fare. Per esempio: A ha 
un indirizzo MAC 00:00:00:00:00:AA ed IP 
192.168.1.3, mentre B è 00:00:00:00:00:BB 
con IP 192.168.1.5. Quando i due sistemi co¬ 
minciano a comunicare A invia a B la richie¬ 
sta ARP: “chi è 192.168.1.5?”. B risponde¬ 
rà “192.168.1.5 è 00:00:00:00:00:BB”. Ov¬ 
viamente, B farà lo stesso, ed entrambe regi¬ 
streranno le risposte ricevute nella ARP cache. 
In questo modo, ogni volta che A vorrà parlare 
con B andrà a leggere la propria cache e ve¬ 
drà che deve contattare 00:00:00:00:00:BB. 
Ma c’è un problema: un dispositivo accetterà 
una risposta ARP anche se non ha fatto alcuna 
domanda. Inoltre, nel sistema ARP una nuova 
risposta sostituisce sempre quella vecchia nel¬ 
la cache (se entrambe si riferiscono allo stes¬ 
so IP). Ciò significa che mentre due PC stan¬ 
no comunicando, un malintenzionato potreb¬ 
be inviare a uno dei due una risposta ARP ap¬ 
positamente costruita per sostituirsi all’inter¬ 
locutore e ricevere al posto suo tutte le infor¬ 
mazioni che l’altro sistema sta inviando. Que¬ 
sta debolezza può essere sfruttata per realiz¬ 
zare un attacco Man In The Middle (MITM) con 
la tecnica dell'ARP spoof. In XiaoPan OS Pro è 
sufficiente avviare Terminal Emulator e digitare 


arspoof -i ethO -t 192.168.1.3 192.168.1.1 
dove 192.1621.3'e il computer “vittima”, men¬ 
tre l'altro è il router. Divenuto un MITM, il pira¬ 
ta può leggere tutta la comunicazione col co¬ 
mando tcpdump -i wlanO -X. Esistono addi¬ 
rittura programmi più comodi come dsniff -n 
che cerca di individuare tutte le password che 
circolano, o driftnet -i wlanO che mostra al pi¬ 
rata tutte le immagini (non troppo pesanti) che 
l'utente invia o riceve tramite il Web. 


PASSWORD RUBATE 

Il protocollo HTTPS viene utilizzato dai siti (sta¬ 
re on-line, Facebook ecc.) per cifrare la con¬ 
nessione. Tuttavia, un pirata che si trova nella 
nostra rete Wi-Fi può dirottare i pacchetti ARP 
(oTCP) e inoltrare le richieste HTTPS per inter¬ 
cettare tutta la nostra comunicazione. Per ese¬ 
guire un attacco di HTTPS hijacking, dal Termi¬ 
nal Emulator di XiaoPan il pirata abilita il for- 
warding dei pacchetti sul proprio PC, in mo¬ 
do da essere un intermediario: echo “1" >/ 
proc/sys/net/ipv4/ip_forward poi suggerisce 



0y02h0: 

31 4fi 

ri530 

fh5R 

R566 1543 

ara 4 

hdh2 

a999 

if. o.x.f.r. 


0X02C0: 

383a 

640e 

8496 

16c8 lb0c 

d0e0 

c708 

7708 

8 : d. 


0x02d0: 

flb4 

157e 

6f 46 

3ea3 3dcf 

e2c8 

2e37 

d203 

. ..~oF>. = ... 


Ox02c0; 

GOOf 

05cl 

01d7 

aaaO OOac 

b5a9 

0f 47 

e90a 



0y02f0 : 

43hf 

d03f 

1367 

r46p 69pd 

56R0 

7pra 

daRd 

C. . ? . g. ni .V.- 


0x0300: 

266d 

2d68 

lf 42 

3075 08aa 

43ee 

4f2e 

492c 

&m-h.B0u. .C.l 


0x0310: 

e7c0 

60bc 

cfc6 

29f9 2432 

5ce0 

5708 

0f07 

$2\.1 


0x0320 ; 

3949 

2350 

abce 

dcle ec9b 

319a 

c44c 


YI#P.1. 


22 : 24:49.174767 



: Flags [.], ack 

6033, 

win 

57624, length 






0x0000: 

4500 

0028 

6b97 

4000 5806 

800f 

lf0d 

5631 

E. .(k.$,X. .. 


0x0010; 

i.0d8 

0143 

01bb 

8616 i4db 

15d5 

dLl6 

5(.50 

.. .c. 


0x0020 ; 

5010 

pi IR 

2rrì9 

0000 0000 

0000 

0000 


p. 








ad iptables di dirottare i pacchetti che arrivano 
sulla porta 6000 (che otterrà dal server) sul¬ 
la porta 80, in modo da farli avere alla vittima 
su una connessione HTTP: iptables -tnat-A 
PREROUTING -p tcp -destination-port 80 -j 
REDIRECT-to-port6000. Fatto ciò avvia ssl- 
strip per ricevere sulla porta 6000 i pacchet¬ 
ti che gli interessano: sslstrip -16000. A que¬ 
sto punto, su un altro Terminal Emulator (sen¬ 
za chiudere i sslstrip) si pone come Man In The 
Middle con il classico ARP spoof: arspoof -iethO 
-t 192.168.1.3192.168.1.1 (192.168. Uè 
la vittima; 192.168.1.1 è W router). Ora il cra¬ 
cker deve soltanto avviare tcpdump, meglio se 
in ascolto sulla porta 6000 in modo da inter¬ 
cettare solo quello che vuole. 


DIROTTAMENTO DEI DNS 

Gli attacchi Man In The Middle “tradizionali” pos¬ 
sono essere svolti finché il pirata si trova nel¬ 
la LAN della vittima. Ma esiste un trucco per 
continuare a essere un MITM anche a distan¬ 
za... Ogni router ha dei server DNS predefini¬ 
ti, attraverso i quali i PC della LAN riescono a 
tradurre i nomi dei siti Web in indirizzi IP real¬ 
mente raggiungibili. I server DNS, quindi, pos¬ 
sono leggere quasi tutto il nostro traffico sul 


Web e agire come dei veri Man In The Middle. 
Pertanto, se invece di passare da un DNS “uf¬ 
ficiale” (Google, Telecom ecc.), il nostro traffi¬ 
co arriva a un server DNS realizzato dal pirata, 
è ovvio che potrà controllare tutto ciò che noi 
facciamo su Internet. E, se è entrato nella no¬ 
stra LAN, il pirata non deve fare altro che apri¬ 
re il pannello di controllo del router e sostituire 
i DNS di default con l'indirizzo del suo server. 


XIAOPAN SU VIRTUALBOX 


Se siamo curiosi, possiamo provare XiaoPan anche su VirtualBox (www.virtualbox.org). Basta avviare la mac¬ 
china virtuale dall'Immagine ISO di Xiaopan OS PRO, scaricata da SourceForge. La macchina virtuale dovrà 
obbligatoriamente avere l'accelerazione grafica 3D abilitata. Inoltre, sarà opportuno collegare al computer 
un adattatore Wi-Fi USB (può andare bene anche uno dei classici modelli D-Link che si trovano nei super- 
mercati) e renderlo disponibile alla macchina virtuale cliccando sul menu Dispositivi/USB. Se la schermata 
appare bloccata, è sufficiente ridimensionarla (cliccando una o due volte sul pulsante"massimizza"della 
finestra di Windows). Le guest additions sono già presenti in Xiaopan PRO, quindi il sistema è già pronto per 
operare e mettere alla prova la nostra rete domestica. 
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Hardware I Beini CP-150JP 


Attenti a quel 
router Wi-Fi! 


Cosa ci 
occorre DIFFICiLE 

ROUTER WI-FI 

BEINI CP-150JP 

Quanto costa: € 49,70 

Sito Internet: 

www.aliexpress.com 


Si chiama Beini CP-150JP ed è il preferito dai pirati: perché? In 
pochi clic permette a chiunque di bucare qualsiasi rete senza fili 


A guardarlo sembra un sempli¬ 
ce router. Uno di quelli senza 
pretese che, al massimo, con¬ 
sentono di condividere la con¬ 
nessione a Internet con uno o 
due PC. Eppure, dietro al suo aspetto da "pivel¬ 
lo" si cela un lato oscuro... talmente oscuro da 
catturare l'attenzione dei pirati di tutto il mon¬ 
do. Stiamo parlando del Beini CP-150JP un 
piccolo device equipaggiato con un'antenna 
esterna, una porta USB e un display che ha una 
particolarità che lo rende abbastanza invitante 
agli occhi dei malintenzionati: è infatti in grado 
di bucare, in piena autonomia (o quasi), qual¬ 
siasi rete senza fili, indipendentemente se essa 
sia protetta da una chiave WEP o WPA. In effet¬ 
ti il pezzo forte del Beini CP-150JP è il software 
che batte al suo interno, una mini distribuzio¬ 
ne GNU/Linux che integra e automatizza tutti 



Si controlla dal menu 

Seguendo le orme dei pirati, accendiamo il 
Beini CP-150JP e attendiamo affinché il 
boot venga completato. Al termine, appare 
un menu composto da quattro icone: spostiamoci 
sulla seconda utilizzando le frecce poste in basso 
a sinistra del display e confermiamo con Invio. 


i tool necessari per il crack delle reti Wi-Fi. L’at¬ 
tacco, di tipo brute force, viene sferrato, come 
già detto, in piena autonomia, sfruttando un 
dizionario interno (già precaricato nella me¬ 
moria flash del router). Qualora non fosse suf¬ 
ficiente, il pirata può comunque utilizzare il suo 
dizionario personale (il Web pullula di "pas¬ 
sword lisi" che contengono svariati GB di com¬ 
binazioni alfanumeriche). 

È facile, ma illegale! 

Come? Semplicemente collegando una pen- 
drive o un disco rigido esterno all’ingresso 
USB presente sul device. Ma è davvero così 
facile bucare una rete Wi-Fi? Per verificarlo ne 
abbiamo allestito una serie di test nei nostri 
laboratori proteggendola con una chiave WPA 
che abbiamo modificato diverse volte per ren¬ 
derla man mano più complessa. Dopodiché, 



La chiave è WEP o WPA? 

Appare la schermata AP TYPE: è questo il 
primo passo che porta al crack della rete 
Wi-Fi bersaglio. Utilizzando sempre il pul¬ 
sante che raffigura due frecce, spostiamoci sul tipo 
di protezione applicata alla rete senza fili da bucare 
(ad esempio WPA) e confermiamo con Invio. 


abbiamo iniziato a sferrare gli attacchi con il 
Beini, verificando una facilità d’uso del router 
davvero disarmante: le password più banali, 
quelle composte ad esempio dalla nostra data 
di nascita, sono state scovate in pochissimo 
tempo! Un'occasione in più per ricordare che 
con un minimo di attenzione e utilizzando 
password "robuste” possiamo ottenere un 
livello di sicurezza sufficientemente elevato. 
Se siamo curiosi di testare la sicurezza della 
nostra rete Wi-Fi, possiamo mettere in atto 
quanto descritto nell’articolo per tentare di 
violare il router; purché sia quest’ultimo sia la 
linea ADSL siano di nostra proprietà! È bene 
ricordare, infatti, che accedere alle reti Wi-Fi 
altrui senza permesso è un reato perseguito 
penalmente dalla legge italiana (art.615-ter 
del Codice Penale) che, tra le pene inflitte, 
contempla anche il carcere! 



Ecco la rete bersaglio 

Inizia la scansione delle reti disponibili nei 
paraggi. L’antenna esterna (fornita in dota¬ 
zione) è molto potente ed è in grado di rice¬ 
vere il segnale di reti Wi-Fi distanti anche diverse 
centinaia di metri. Selezioniamo la rete bersaglio 
(nel nostro caso Tux-Fi) e confermiamo con Invio. 
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Attacco di rete in corso 


B Inizia il crack della rete Wi-Fi appena selezionata: a questo punto, il 
router comincia ad inviare dei pacchetti all’hot spot da bucare. Se 
sulla rete bersaglio c’è un minimo di traffico Web, in pochi secondi il 
Beini CP-150JP sarà in grado di sferrare il suo attacco finale! 


C’è sia il dizionario interno... 


B Se l’invio dei pacchetti ha avuto un esito positivo, il router preferito 
dal pirata comincia immediatamente a tentare il login utilizzando del¬ 
le password predefinite presenti nella sua memoria interna: un pic¬ 
colo dizionario composto da un centinaio di parole di uso comune. 




... che quello esterno! 

B Per ovvie ragioni, il più delle volte le chiavi presenti nella memoria 
interna del Beini CP-150JP non sono sufficienti. Appare dunque una 
nuova schermata nella quale viene chiesto se utilizzare un disco USB 
collegato al device. Confermiamo con Yes. 


La chiavetta “magica” 

B A questo punto, tiriamo fuori dal cassetto una pendrive nel quale è 
presente un buon dizionario (scaricato in precedenza dal Web) e col¬ 
leghiamola all’ingresso USB posto sul lato del router (proprio accanto 
all’interfaccia Ethernet e al connettore d’alimentazione). 



Basta selezionare il file giusto 

0 Sul display del Beini CP-150JP appare 
l’elenco dei file presenti all’interno della 
pendrive USB che abbiamo appena colle¬ 
gato al device. Non ci rimane dunque che selezio¬ 
nare il file dizionario (nel nostro caso 8gb.txt) e 
confermare premendo il tasto Invio. 


La rete è stata bucata! 


0 Se la password viene scovata (potrebbero 
passare ore o, addirittura, settimane) sul 
display del router appare un nuovo menu con 
due icone. Selezionando la prima, effettuiamo una 
connessione definitiva con la rete Wi-Fi bersaglio. 
Ovviamente, decidiamo di optare per questa scelta. 


Missione compiuta 

Viene attivato automaticamente un nuovo 
Access Point, nominato Beini, privo di ogni 
protezione e grazie al quale potremo navi¬ 
gare da tutti i device che abbiamo in casa (PC, 
smartphone, tablet ecc.). Almeno fino a quando non 
decideremo di cambiare password... 
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Faldate I Win Downloader2015 


Scarica tutto 
dalle reti segrete 

Software e abbonamento Premium 
per avere libero accesso ai canali 
underground del file sharing 



Cosa ci f •_ 
occorre *3/ 

DOWNLOAD MANAGER 

JDOWNLOADER 

Lo trovi su: ✓DVD 


Sito Internet: 

http://jdownloader.org 


U no degli aspetti sicuramente più in¬ 
teressanti di Internet è la possibilità 
di condividere con altri utenti e sca¬ 
ricare sul proprio computer file di ogni ge¬ 
nere, come ad esempio software o contenuti 
multimediali. Fino a qualche tempo per lo 
scambio e il download dei file gli Internauti 
utilizzavano per lo più le reti di file sharing, 
ma essendo queste divenute sempre più lente 
e piene di fake, hanno deciso man mano di 
passare ai più efficienti servizi di file hosting. 
Questi, generalmente, forniscono due tipi 
di accesso: gratuito e premium. Il primo 
consente di scaricare file senza pagare nulla, 


PRE 



debbio itau^ cm 


— issasi^*— 


> r 


3 promozione è attivabile dal 


04 settembre ed è valida fino al 15 ottobre 2015 


I download dal file 


Vediamo come 
installare e 
configurarne 
JDownloader 
per scaricare 
dai siti di file 
hosting in 
modo facile 
e veloce e 
senza attese, 
dopo aver 
sottoscritto un 
abbonamento 
Premium al 
servizio Debrid 
Italia. 



Installation Compieteci. 

Tnantc roti for rnslaang joownioaoer 


•f Launeh thè application on ewt 


-x Procediamo con il setup 

Estraiamo l’archivio compresso WinDown- 
Ioader2015.zip (lo trovi sul Win DVD-Rom), 
avviamo l’eseguibile di JDownloader e procediamo 
con l'installazione seguendo i passi della procedura 
guidata. Saremo così subito operativi per scaricare 
senza limiti dai siti di file hosting. 
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ma occorre inserire un codice CAPTCHA 
di verifica per ogni download, non si pos¬ 
sono scaricare contemporaneamente più 
file dallo stesso servizio e tra un download 
e il successivo deve trascorrere un certo 
tempo. L’account premium, invece non ha 
questi limiti ma comporta il pagamento di 
un canone. 

Download senza limiti 

Come fare allora per sfruttare al massimo 
la nostra banda ADSL e scaricare a tutta 
velocità dalla Rete? La soluzione si chiama 
Win Downloader 2015, un pacchetto che 
comprende un download manager molto 
efficiente come JDownloader che permet¬ 
te di gestire automaticamente gli scarica- 
menti dalla Rete, senza preoccuparci di 
nulla. Questo software infatti dispone di 
numerose funzioni specifiche per i siti di 
file hosting, come ad esempio il riconosci¬ 
mento degli URL e dei codici CAPTCHA. 
Inoltre, sempre nel pacchetto, troviamo un 
account Premium di Debrid Italia, gratuito 
e in valido per 30 giorni. Questo servizio 
infatti supporta le principali piattaforme 
di file hosting, eliminando i tempi di atte¬ 
sa e consentendo download multipli. Cosa 
aspettiamo allora? Vediamo subito come 
scaricare al massimo dalla Rete con Win 
Downloader 2015 e i trucchi avanzati che 
troviamo nelle prossime pagine. 


LE FUNZIONI DI WIN DOWNLOADER 2015 



a DOWNLOAD 

Da questa scheda è 
possibile tenere sotto 
controllo i download attivi 

B CATTURA 
COLLEGAMENTI 

JDownloader cattura 
automaticamente i 


collegamenti ai contenuti 
scaricabili dai vari servizi di 
file hosting 

E1 RIC0NNESSI0NE 

Una funzione utile che 
permette di riprendere in 
automatico il download dei 
file in coda 


B GESTIONE ACCOUNT 

Da questa sezione è 
possibile configurare il 
nostro account premium 
con Debrid Italia 

S COMPONENTI 
AGGIUNTIVI 

JDownloader può essere 


potenziato grazie a plugin 
che aggiungono nuove 
funzioni al programma 

B CAPTCHA 

Possiamo configurare il 
programma per risolvere 
automaticamente i captcha 
usati da alcuni file hosting 


hosting sono automatici! 




^ Un account senza limiti 

Sottoscriviamo un account Premium a Debrid 
Italia (vedi procedura card) e configuriamolo in 
JDownloader. Da Impostazioni/Gestione account cic¬ 
chiamo Aggiungi. Selezioniamo il servizio dal menu a 
tendina e inseriamo le informazioni di accesso (User- 
name e Password) e cliccare Salva. 


^ Alla ricerca di link 

Configurato JDownloader, aggiungiamo i 
file da scaricare. Cucchiamo Aggiungi nuo¬ 
vi collegamenti Web, inseriamo l'URL del file trovato 
su Internet e clicchiamo Continua. Possiamo anche 
importare automaticamente i collegamenti cliccando 
col destro su un link e selezionando Copia indirizzo. 


^ Avviamo il download 

Nella finestra Cattura collegamenti trovere¬ 
mo tutti i file aggiunti a JDownloader e potre¬ 
mo verificarne la disponibilità. Per scaricarli selezio¬ 
niamoli e clicchiamo Avvia download. Dalla finestra 
Download potremo controllarne lo stato e impostare 
il limite massimo di banda utilizzabile. 
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SCARICA A MILLE CON LE FUNZIONI AVANZATE DI JDOWNLOADER 


1 IMPORTARE I FILE CON UN CLIC 

Per scaricare un file con JDownloader ci 
sono diversi modi. Oltre a cliccare sul ta¬ 
sto Aggiungi nuovi collegamenti web, pos¬ 
siamo anche trascinare un file testo contenen¬ 
te i vari link. In alternativa possiamo importa¬ 
re contenitori di file nei formati DLC (Downlo¬ 
ad Link Container), CCF (Cryptload Contai¬ 
ner Format) o RSDF (Rapidshare Downloa¬ 
der Format). Questi contenitori si trovano so¬ 
litamente sui portali dove si recuperano i link. 
C’è però un altro sistema ancora più veloce ed 
è quello della funzione Click’n’Load. Per usar¬ 
la il programma deve essere attivo sul PC. Se 
lo è, il sito hoster in cui sono presenti i link at¬ 
tiva il pulsante Click’n’Load. Basterà cliccarci 
sopra per aggiungere i link nella finestra Cat¬ 
tura collegamenti. 



Possiamo scegliere tra avviare i download, met¬ 
terli in pausa o anche impostare dei parametri 
sulla velocità. Ciò può rivelarsi utile se non vo¬ 
gliamo arrestare lo scaricamento ma solo limi¬ 
tare la velocità di download perché ad un de¬ 
terminato orario la connessione serve anche 
ad altre persone). 
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2 UN NUOVO LOOK 
PER L’INTERFACCIA 

Se i colori predefiniti dell’interfaccia di 
JDownloader non dovessero piacerci, possia¬ 
mo modificarli per renderlo più vicino ai nostri 
gusti. Per farlo andiamo in Impostazioni/lmpo- 
stazioniavanzate. Qui troveremo una finestra 
con una serie di voci. Tutte quelle che iniziano 
con LAFSettings ci permettono di personaliz¬ 
zare manualmente i colori dei vari componenti 
del programma. La voce GraphicalUserlnter- 
faceSettings: Look And Feel Theme invece 
ci consente di cambiare velocemente il tema 
del programma. Per impostazione predefinita 
è selezionato quello DEFAULT. Possiamo pe¬ 
rò sceglierne un altro tra quelli disponibili. Una 
volta selezionato il nuovo tema, il programma 
ci chiederà se vogliamo installarlo. Confermia¬ 
mo, portiamo a termine l'installazione e riav¬ 
viamo JDownloader per applicare le modifiche. 


3 DOWNLOAD PIANIFICATI 

Può capitare di voler scaricare i file solo in 
un secondo momento, magari ad un'ora 
in cui tutti dormono e non ci sono quindi pro¬ 
blemi ad utilizzare tutta la banda. In questo caso 
è possibile pianificare lo scaricamento dei file. 
Per farlo andiamo in Impostazioni e in Modu¬ 
li di estensione abilitiamo la funzione Attività 
Pianificate. Clicchiamo su Aggiungi per con¬ 
figurare la prima attività. Diamo un nome, im¬ 
postiamo l'orario o l'intervallo e scegliamo l’at¬ 
tività che vogliamo eseguire automaticamente. 


4 PASSWORD ACQUISITE 
AUTOMATICAMENTE 

Molti file vengono scaricati in archivi com¬ 
pressi protetti con una password. Se il downlo¬ 
ad viene fatto da fonti che utilizzano sempre le 
stesse password, possiamo creare un elenco in 
modo che il programma le prenda automatica¬ 
mente e le utilizzi per scompattare i vari archi¬ 
vi senza doverle immettere manualmente ogni 
volta. Per farlo andiamo in Impostazioni/Estra- 
zione archivio e nel campo Elenco password 
digitiamo le password una per riga. JDownloa¬ 
der, quando scaricherà un file compresso pro¬ 
tetto da password, proverà ad aprirlo con quel¬ 
le inserite. Nel caso in cui nessuna fosse cor¬ 
retta, una finestra ci chiederà di inserirla. Dopo 
averlo fatto, anche quest’ultima verrà aggiunta 
automaticamente alle altre. 



clicchiamo su un collegamento col tasto destro 
e selezioniamo Copia, se il programma è aper¬ 
to l'URL verrà automaticamente aggiunto alla 
finestra Cattura collegamenti. Se però voglia¬ 
mo bloccare alcuni tipi di file o siti per evitare 
download accidentali, andiamo in Impostazioni/ 
Filtro cattura collegamenti e clicchiamo su Ag¬ 
giungi per inserire il primo filtro. Dalla finestra 
che si apre diamo un nome alla regola e spe¬ 
cifichiamo le condizioni per applicarlo. Se ad 
esempio vogliamo bloccare il download dei file 
video, spuntiamo la casella Tipo file e sceglia¬ 
mo la tipologia dal menu a tendina. Se voglia¬ 
mo bloccare solo determinate estensioni, non 
dobbiamo far altro che digitarle nel campo sot¬ 
tostante separate da una virgola. Per blocca¬ 
re i download da un sito specifico, spuntiamo 
la voce Hoster, dal menu a tendina scegliamo 
l'opzione contiene e nel campo accanto digitia¬ 
mo l’URL del sito (ad esempio rapidshare.com). 



6 RIPRISTINIAMO I DOWNLOAD 
SU UN ALTRO PO 

Possiamo trovarci nella situazione di do¬ 
ver reinstallare JDownloader o perché stiamo 
cambiando il computer o perché magari siamo 
costretti a formattarlo perché è stato infettato 
da un virus. Per non perdere tutti i link fortu¬ 
natamente il nostro download manager ci per¬ 
mette di effettuarne un backup. Per farlo an¬ 
diamo in File/Backup/Backup di tutte le im¬ 
postazioni. Per eseguire il backup ci verrà chie¬ 
sto di riavviare JDownloader. Confermiamo con 
Continua, selezioniamo la cartella in cui ese¬ 
guire il backup e clicchiamo su Salva. Il file di 
backup avrà estensione jd2backup. Per ripri¬ 
stinarlo, dopo aver reinstallato JDownloader, 
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basterà andare in File/Backup/Ripristina im¬ 
postazioni. Ricordiamo che facendo il ripristino 
JDownloader sovrascriverà tutte le impostazio¬ 
ni e la lista dei link. 


7 SFRUTTARE AL MASSIMO 
LA BANDA 

Molti siti di file hosting impongono dei li¬ 
miti nella velocità massima del download. A vol¬ 
te è possibile scaricare al massimo a 50-100 
Kbps, molto meno rispetto alla connessione 
offerta dalla nostra ADSL. In questo caso, per 
sfruttare al massimo la banda conviene met¬ 
tere a scaricare più file contemporaneamente. 
Per farlo andiamo nella finestra Impostazio- 
ni/Generaii. La sezione Gestione download ci 
permette appunto di impostare i Download si¬ 
multanei massimi. Per velocizzare lo scarica¬ 
mento di un singolo file, invece, possiamo agi¬ 
re su Segmenti massimi per download (se 
l’hoster lo supporta): possiamo iniziare impo¬ 
stando 2 segmenti e poi provare ad aumenta¬ 
re con step successivi per vedere se la velocità 
di scaricamento aumenta. Possiamo modifica¬ 
re velocemente queste impostazioni in qualsia¬ 
si momento anche cliccando sull'icona in bas¬ 
so a destra mostrata nella finestra Download. 



8 SPEGNIMENTO AUTOMATICO 

Per terminare i download messi in coda 
capita di lasciare il computer acceso. Pos¬ 
siamo però impostare JDownloader in modo ta¬ 
le che spenga automaticamente il PC quando 
tutti i processi vengono terminati. Per farlo an¬ 
diamo in Impostazioni e nella sezione Moduli 
estensione presente in basso a sinistra abilitia¬ 
mo l’opzione Chiusura JD. Attraverso il menu a 
tendina visualizzato in Modo selezioniamo co¬ 
sa vogliamo che il programma faccia al termi¬ 
ne dei download. Possiamo scegliere tra spe¬ 
gnere il computer, metterlo in standby, passa¬ 
re alla modalità ibernazione o semplicemente 
chiudere solo JDownloader. 



9 ESTRARRE GLI ARCHIVI 
IN CARTELLE SEPARATE 

Per impostazione predefinita JDownloader 
scompatta i file compressi nella cartella scel¬ 
ta per il download. Spesso, però, questi archi¬ 
vi contengono più file e, per evitare che si crei 
confusione, conviene che ogni archivio venga 
scompattato in una cartella separata. Per far¬ 
lo andiamo in Impostazioni/Estrazione archi¬ 
vio e spuntiamo la voce Crea sottocartella. Te¬ 
niamo presente che se l’archivio contiene solo 
un file, possiamo tranquillamente lasciare che 
venga scompattato nella cartella principale e 
ricorrere alle cartelle separate solo con archivi 
che contengono più file. In questo caso baste¬ 
rà impostare il valore 2 alla voce solo se l'ar¬ 
chivio padre contiene almeno. Possiamo inoltre 
fare il modo che gli archivi vengano cancella¬ 
ti automaticamente dopo la loro estrazione per 
non occupare inutilmente spazio sull’hard disk. 


CONTROLLO REMOTO 
DEI DOWNLOAD 

Una funzione sconosciuta della nuo¬ 
va versione di JDownloader è la possibilità di 
controllare i download da remoto. Per abilitarla 
andiamo su http://my.jdownloader.org e clic- 
chiamo su Register per registrare un account 
gratuito al servizio. Inseriamo II nostro indiriz- 
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zo e-mail, il codice captcha e premiamo Regi¬ 
ster. Completiamo la registrazione cliccando sul 
link inviatici per e-mail e scegliamo una pas¬ 
sword per utilizzare il servizio. Andiamo quindi 
su JDownloader, spostiamoci in Impostazioni/ 
my.jdownloader.org e digitiamo l'indirizzo di 
posta elettronica e la password scelti per il ser¬ 
vizio. Dopo aver cliccato su Connetti potremo 
controllare da remoto JDownloader da qualsiasi 
computer o dispositivo connesso a Internet an¬ 
dando sul sito http://my.jdownloader.org. Inoltre, 
dato che molti hoster richiedono l'inserimento 
di un codice captcha per avviare il download, 
installando l'applicazione MyJDownloader per 
Android, scaricabile da www.winmagazine.it/ 
link/2856, potremo inserirli quando serve di¬ 
rettamente dallo smartphone o il tablet senza 
essere per forza davanti al PC. 


CONFIGURIAMO 
LA RICONNESSIONE 

Molti hoster impongono un limite al 
numero di download al giorno. Possiamo aggi¬ 
rare tale limite riavviando il router in modo che 
venga assegnato dal provider un nuovo IP così 
da iniziare a scaricare di nuovo. Per evitare di 
dover riavviare ogni volta manualmente il mo- 
dem/router, possiamo configurare JDownloa¬ 
der perché lo faccia automaticamente e quindi 
anche in nostra assenza. Per configurare tale 
opzione andiamo in Impostazioni/Riconnessio- 
ne. In Modo riconnessione selezioniamo Live- 
Header , inseriamo l’indirizzo IP del router, cuc¬ 
chiamo su Crea nuovo scripte poi su Avvia. 
Verrà quindi aperta una pagina del browser per 
effettuare l’accesso al pannello di controllo del 
router. Spostiamoci nella pagina in cui è pre¬ 
sente il pulsante per il riavvio o la riconnessio¬ 
ne e premiamolo. Quando il router si sarà riav¬ 
viato, salviamo lo script in JDownloader e abi¬ 
litiamo la riconnessione automatica cliccando 
sul pulsante presente al centro della barra de¬ 
gli strumenti. 


VIDEO DI YOUTUBE 
NEL GIUSTO FORMATO 

JDownloader integra tantissimi plug- 
in per scaricare non solo i file dai siti di hosting, 
ma anche filmati dai siti di condivisione video 
come YouTube. Non dobbiamo far altro che ag¬ 
giungere l’URL del video alla finestra Cattura 
collegamenti. Quando carichiamo ad esempio 
un video di YouTube, JDownloader automatica- 
mente seleziona la qualità migliore e ci dà an¬ 
che la possibilità di scaricare solo l’audio, op¬ 
zione utile ad esempio per estrarre un brano 
musicale da un videoclip. Cliccando sulla pic¬ 
cola freccia verso il basso possiamo però sce¬ 
gliere di scaricare il file in uno degli altri forma¬ 
ti disponibili in modo da selezionare quello più 
adatto al dispositivo sul quale vogliamo scari¬ 
carlo. Possiamo modificare le impostazioni pre¬ 
definite di questi plug-in andando in Imposta- 
zioni/Componenti aggiuntivi. Selezionando, ad 
esempio, il plug-in di YouTube possiamo sce¬ 
gliere i formati consentiti e un nome persona- 
lizzato per i download. ■ 
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Su Internet senza volto 


Software | Ace Player HD 


Scopriamo come guardare i video dalla rete torrent in tempo reale 

senza avviarne il download sul nostro computer! 


Film: guardali 
senza scaricarli 


Cosa ci 
occorre FACLE 

PLAYER MULTIMEDIALE 

ACE PLAYER HD 

Lo trovi su: 0DVD 


SOFTWARE COMPLETO 


Sito Internet: 

http://info. 

acestream.org 


I nternet è ormai il canale di distribu¬ 
zione principale per musica e video: 
traiTunes, YouTube, SpotifyeVimeo 
il PC ha sostituito televisione e impian¬ 
to stereo. Ma a volte non è così semplice 
trovare e riprodurre tutti i contenuti 
multimediali disponibili. Capita infatti 
che alcuni di questi non siano disponi¬ 


bili direttamente in un formato fruibile 
al volo e che ci sia bisogno di scaricare 
il file sul computer prima di poterlo 
eseguire. A quest’ultima categoria ap¬ 
partengono i filmati da scaricare dalla 
rete BitTorrent, probabilmente il più 
veloce protocollo di scambio file P2P 
(Peer to Peer), ma che mal si presta alla 


fruizione del contenuto in tempo reale. 
In questo caso possiamo però utilizzare 
Ace Player HD, una speciale versione 
di VLC che ci permette di "vedere” i 
torrent direttamente dalla Rete senza 
dovere attendere il completamento 
del download. Scopriamo insieme 
come fare. 




Il player delle meraviglie 

B Scompattiamo l'archivio Acestream.zip (lo trovi sul Win 
DVD-Rom) ed eseguiamo il file che troviamo al suo inter¬ 
no per avviare l’installazione guidata. Tra i componenti 
aggiuntivi da installare spuntiamo la voce Browser Estensions 
e avviamo la procedura guidata con Instali. 


Colleglliamoci a Internet 


Al termine, clicchiamo Finish per testare il corretto fun¬ 
zionamento del software. Si aprirà il browser e ci verrà 
chiesto di consentire ad ace_engine.exe il collegamen¬ 
to ad Internet: clicchiamo Consenti accesso. Con Firefox e Chro- 
me clicchiamo Attiva per consentire il test. 




ATTENTI 
ALLA BANDA 

Anche se stiamo 
guardando un filmato 
torrent in streaming la 
dimensione del file non 
cambierà: per vedere 
bene il video dovremo 
avere abbastanza 
banda per scaricarlo in 
"tempo reale", cioè il 
tempo di download non 
dovrà superare la dura¬ 
ta del video. Se durante 
la riproduzione doves¬ 
sero esserci frequenti 
pause di rebuffering o 
rallentamenti, e ciò non 
fosse imputabile ad una 
mancanza di sorgenti, 
allora vuol dire che il 
file è troppo grande per 
la nostra connessione a 
Internet. Per risolvere il 
problema scegliamo un 
torrent meno pesante, 
ovvero un filmato che 
avrà bisogno di una mi¬ 
nore velocità di down¬ 
load al secondo. 


Facciamo una piccola prova 

( Clicchiamo sul pulsante Go to test in basso nella pagina 
del browser appena caricata per testare il corretto fun¬ 
zionamento del player. Verrà quindi visualizzata la pagi¬ 
na Test web player. Clicchiamo Play e ci verranno poste alcune 
semplici domande. Rispondiamo per proseguire. 


Tutto funziona correttamente 

9 11 player inizierà a scaricare un filmato d’esempio e a 
riempire il buffer. Giusto qualche istante dopo, o poco 
più a seconda della connessione Internet di cui dispo¬ 
niamo, partirà la riproduzione del video. Questo ci conferma che 
l’installazione del software è andata a buon fine. 
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Ace Player HD | Software 


Su Internet senza volto C*' 



Inizia il divertimento 

Avviamo adesso Ace Player dal menu Start/Tutti ipro- 
grammi/Ace Stream Media di Windows. Ci troveremo 
di fronte alla familiare interfaccia di VLC 2, Infatti questo 
non è altro che un fork del diffusissimo player open source di 
VideoLan Project con l’aggiunta del supporto al torrent. 



...e avviamo la riproduzione 

B Avviamo Ace Player, se non è già in esecuzione, e clic- 
chiamo sul menu Media/Apri file: nel box di dialogo 
selezioniamo il file torrent appena scaricato e clicchiamo 
Apri. Dopo pochi secondi inizierà la riproduzione di uno spot 
pubblicitario e poi potremo goderci il nostro video! 



Guardiamo i torrent dal Web 

Se poi il sito che rende disponibile il torrent supporta 
direttamente Ace Player verrà visualizzato un comodo 
pulsante Play Online: basterà cliccarci sopra per avvia¬ 
re automaticamente la riproduzione in tempo reale del video, 
proprio come se fosse pubblicato su YouTube o Vimeo. 



Troviamo il video... 

Avviamo il browser e carichiamo la pagina http://tears. 
of.Steel.torrent per scaricare il file torrent di Tears of 
Steel, un video open source prodotto dal Blender Insti- 
tute. Possiamo usare ovviamente qualsiasi altro file torrent con¬ 
tenente un file video riconosciuto da Ace Player. 



Integrazione coi browser 

Se abbiamo installato le estensioni per Firefox e Chrome 
(Passo 2), Ace Player ci permette di guardare i torrent 
direttamente dal Web come fossero video in streaming. 
Basta cliccare col tasto destro su un torrent e poi su Play Onli¬ 
ne torrent per richiamare il player integrato. 



BROWSER 

CAPRICCIOSO 

Se abbiamo installato 
il plug-in e l'estensione 
per Firefox ma il player 
integratosi blocca in 
fase di caricamento è 
perché il componente 
aggiuntivo non è attivo. 
Apriamo il pannello del¬ 
le estensioni dal menu 
Strumenti/Componenti 
aggiuntive, spostiamoci 
nella sezione Plugins 
e attiviamo la voce 
Sempre attivo per Ace 
Stream P2P Multimedia 
Plug-in. Quindi, riavvia¬ 
mo il browser. 


CONTROLLIAMO 
COSA FA ACE 
PLAYER 


Possiamo controllare in 
tempo reale l'uso della 
banda da parte di Ace 
Player grazie all'icona 
di Ace Stream HD nella 
System tray di Windows. 
Posizioniamo la freccia 
del mouse al di sopra 
dell'icona perfarappa- 
rireil popup con tutte 
le statistiche di utilizzo 
del protocollo torrent. 
Da qui possiamo con¬ 
trollare quanta banda 
Ace sta utilizzando, 
sia in download sia in 
upload, e il numero di 
sorgenti dal quale stia¬ 
mo scaricando. 



Eliminiamo la pubblicità 

B Ace Player propone spot pubblicitari prima del video o 
dopo una pausa. Per eliminarli dobbiamo registrarci: 
I clicchiamo Disable ads, inseriamo la nostra e-mail, 
spuntiamo / agree e clicchiamo Register. Inseriamo il codice 
inviatoci via e-mail e seguiamo la procedura di registrazione! 
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Su Internet senza volto 


Fai da te | Scarica di tutto... anche l'impossibile! 


Scarica di tutto... 
anche l’impossibile! 

Il Web è colmo di contenuti appetitosi che non hanno un tasto per il 
download? Nessun problema per gli smanettoni! Ecco come fanno 


S u Internet è possibile ormai trovare di 
tutto: video amatoriali, musica, spet¬ 
tacoli TV, ebook, software e tantissi¬ 
mo altro ancora. Tali contenuti, però, sono 
sempre più spesso fruibili esclusivamente 
on-line. Non esiste in pratica un pulsante 
di download che ci permette di eseguirne il 
download. L'esempio classico sono i video 
di YouTube, che possiamo visualizzare in 


streaming ma non scaricare sul computer, 
magari per vederli off-line (se non disponia¬ 
mo di una connessione fiat) o per convertirli 
e riprodurli su dispostivi diversi dal PC (ad 
esempio su televisori privi delle funzionalità 
smart). Ci sono poi i libri che si possono sfo¬ 
gliare solo nel browser e tanto altro ancora. 
Alcuni di questi servizi, come Spotify, offrono 
la possibilità di fruirne off-line solo per gli ac- 


count Premium, ma per altri non è possibile 
farlo neanche a pagamento. Gli smanettoni, 
però, riescono ad aggirare ogni ostacolo e ad 
aggiungere il pulsante "Download" anche a 
quei contenuti dove non c'è. Col software giu¬ 
sto e con le nostre dritte potremo fare incetta 
di ogni cosa, compreso scaricare software 
commerciali in modo gratuito e legale. E 
ora... prepariamoci a scaricare l’impossibile! 


0 SCARICARE MUSICA 
V DAL WEB 

Deezer è uno dei servizi musicali in 
streaming più utilizzati ai mondo. Offre 
oltre 35 milioni di brani che si possono 
ascoltare, ma non scaricare. Ecco come 
riesce a farlo lo smanettone. 


MP3 DA SOUNDCLOUD 

Tra i tanti siti Internet che consen¬ 
tono di ascoltare brani in streaming c’è 
SoundCloud, utilizzato più che altro da 
musicisti per promuovere le proprie cre¬ 
azioni. C’è chi ha trovato un metodo per 
scaricare musica anche da questo portale. 
Lo smanettone si collega su https:// 
soundcloud.com, trova il brano da scari¬ 
care e ne avvia la riproduzione. Copia quin¬ 
di l’URL della pagina del brano e si reca sul 
sito http://streampocket.com. Incolla quindi 
l’LIRL nel campo Stream goes here e clic- 
ca sul tasto rosso a forma di bottone. Dopo 
alcuni secondi apparirà l'immagine di una 
vecchia musicassetta. Non deve far altro che 
cliccarci sopra col tasto destro e seleziona¬ 
re Salva destinazione con nome per sca¬ 
ricarlo sul proprio PC. Il brano andrà poi ri¬ 
nominato correttamente. 




Per effettuarne il download, va su www. 
deezer.com e cerca il brano che gli interes¬ 
sa, Dopo averlo trovato, ci clicca sopra col 
tasto destro e seleziona Copia l’URL Dee¬ 
zer. A questo punto si reca sul sito https:// 
deezer.link e incolla il collegamento del bra¬ 
no nel campo al centro della pagina. Clic¬ 
ca quindi sul pulsante Download e attende 
che il brano sia pronto. Dopo alcuni secon¬ 
di verrà avviato automaticamente lo scari¬ 
camento del file MP3 e lo smanettone non 
dovrà fare altro che salvarlo sul PC, 



V 


il I VIDEO DI YOUTUBE 
" ANCHE OFF-LINE 


Scaricare i video da YouTube, per lo sma¬ 
nettone è un gioco da ragazzi. E non gli 
serve nemmeno un software per farlo, 
ricorre a una procedura tutto sommato 
semplicissima. 



http liyoulube comVralch?v-SiO-l8hxJrW 


rtwiuBoni 


TBAILt» 

EgEI IL 


Spy ottici Trafcr «2 (2015) - Mekssa M 
Dirau 0231 

Sc#o*rt* vtxfiube conVwalchlv^SO-WhxJW 

T. aiwwamo d reutorc SjyFretn.ntl ht» p« r per xa 
YouTUb«.coai n 1 c*ck 


Per prima cosa si reca alla pagina del video 
desiderato. A questo punto, nell’URL ag¬ 
giunge le lettere ss subito prima della parola 
youtube (ad esempio, se l’indirizzo è www. 
youtube.com/xxx lo trasforma in www.ss- 
youtube.com/xx)t). Preme Invio e automa¬ 
ticamente viene reindirizzato su un altro si¬ 
to. Clicca quindi su Altro , a destra del video, 
per visualizzare tutte le opzioni disponibili: 
cliccando sul formato desiderato ne avvie¬ 
rà il download sul PC. 
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Su Internet senza volto O 


Un’edicola a costo zero 


ISSUU è una piattaforma on-line che consente di leggere nel browser libri, 
e giornali. Lo smanettone, però, riesce anche a scaricarli: ecco svelato come. 



A caccia del libro 

Lo smanettone si reca sul sito Web http://issuu. 
com e ne sfoglia i contenuti per trovare la rivi¬ 
sta o il libro da visualizzare. Con i comandi in basso può 
scorrere tutte le pagine ma non scaricare l’intera pub¬ 
blicazione. Senza perdersi d’animo, copia l’URL della 
pagina Internet in cui visualizza la rivista e si reca sul 
sito http://pasty.link. 


^ Pagine in download 

Nel campo in alto incolla l’URL di ISSUU: dopo 
alcuni secondi vengono visualizzate le antepri¬ 
me di tutte le pagine relative alla pubblicazione scelta, 
che possono essere scaricate singolarmente in formato 
JPEG. Per scaricare una singola pagina, non fa altro che 
cliccare sulla sua miniatura e selezionare Salva desti¬ 
nazione con nome. 



Tutto in un solo colpo 

Per scaricare l’intera rivista, si semplifica la vita 
installando un componente nel browser: Down- 
ThemAII! se usa Firefox, Download Master con Chrome. 
Nel primo caso, gli basta cliccare col tasto destro sulla 
pagina, selezionare DownThemAII, spostarsi nella sche¬ 
da Immagini ed oggetti , controllare che siano selezio¬ 
nate tutte le pagine e cliccare su Inizia. 


^. "Rilegati” persino in PDF 

Terminato il download di tutte le pagine della 
pubblicazione (in formato JPEG), provvede a 
metterle insieme in un singolo file PDF, così da poterlo 
consultare comodamente su qualsiasi dispositivo. Va su 
www.pOI.it/image2pdf, clicca Addimages to converte 
seleziona le immagini delle pagine. Clicca Start conver- 
sion e, al termine, scarica il file PDF. 



Il Play Store è il negozio di Google che 
permette di installare sugli smartphone 
Android le applicazioni e i giochi. Non è 
però possibile scaricare i file .apk, ne¬ 
cessari per installare manualmente le app 
sul telefonino (utile ad esempio quando 
siamo sprovvisti di connessione dati). Lo 
smanettone, però, riesce a procurarsi lo 
stesso gli APK nel seguente modo. 

Si collega dal PC al sito Internet https://play. 
google.com/store/apps e cerca l’app che 


Package name or Google Play URL C? Vtsit Play Store & HTTP 

)ogle.conVstore/apps/details?id=com.instagram.android&hl=it 


Package Name: com instagram android (Play Store] 

Fll* SIX«: 7 8 MB 

QR Code: Si View 

MD6 File Hasli: 7B1l0t>37074N>733ò17e<13643eaa39O7 

Last Fetched: ?015 04 08 18 00 47 

Versioni 610 0 (8866218) 

H 

: Generate Download Link jj 

1 . _ 1 



IT >ou are geang asccmneoon or siow speed wr# recommend you to i 

ise download manager 

sucri as IDM to download 

Kequest Update * 


gli interessa. Dalla barra degli indirizzi del 
browser ne copia l’URL e si reca sul sito Web 
http://apps.evozi.com/apk-downloader. In¬ 
colla l’URL dell’applicazione nel campo mo¬ 
strato nella pagina e clicca sul pulsante Ge¬ 
nerate Download Link. Dopo alcuni istanti 
viene visualizzato il pulsante per effettuarne 
il download. Non gli resta che cliccarci sopra! 


0 SALVARE I VIDEO 
V DI VIMEO 

Oltre a YouTube, un’altra piattaforma di 
streaming video molto popolare e frequen¬ 
tata sul Web è Vimeo. Per lo smanettone 
non è un problema scaricare i filmati che 
preferisce. 

Per farlo si collega a Vimeo e copia l’URL del 
filmato di cui intende eseguire il download. 
Si sposta quindi sul sito www.downvids.net/ 
download-vimeo-videos, incolla il link copia¬ 
to nel campo al centro della pagina e clicca 
sul tasto Download. Clicca infine col tasto 
destro sul pulsante Download this Video e 
seleziona Salva destinazione con nome. 



0 UBRIACARSI DI VINE 

Tra le applicazioni Web di video 
sharing lo smanettone non tralascia 
sicuramente Vine (https://vine.co). Per 
scaricare dei contenuti esegue anche una 
semplice procedura. 

Dal sito www.picknzip.com clicca su I /ine 
download, presente nel pannello in alto, 
ed effettua il login col suo account Vine per 
accedere ai contenuti della piattaforma vi¬ 
deo. Dal pannello Friends seleziona l’ami¬ 
co di cui vuole visualizzare i video condivisi. 
Clicca su quelli che desidera scaricare e si 
sposta poi nel pannello My Selection. Clic¬ 
ca quindi sul tasto Download e poi su quel¬ 
lo Download my selection per avviarne lo 
scaricamento. Quando il download è pron¬ 
to, clicca su Save per salvare il file. I video 
si troveranno all’interno dell'archivio com¬ 
presso pick&zip.zip. ► 
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PICKmZIP i 



^ IL PIENO DI MUSICA 
V DA GROOVESHARK 

Grooveshark è uno dei più grandi siti al 
mondo per la condivisione di musica. Per 
scaricarla lo smanettone si serve di una 
piccola estensione per il browser Chrome. 

Per prima cosa si reca sul sito Web http:// 
groovesharkdownload.net e clicca sul pul¬ 
sante Download Now per scaricare il file 
GroovesharkDownloader.zip. Lo scompatta 
in una cartella del PC. Sempre da Chrome va 
in Impostazioni/Estensioni e spunta la ca¬ 
sella Modalità sviluppatore. Clicca quindi sul 
pulsante Carica estensione non pacchettiz- 
zata, seleziona la cartella in cui ha estratto 
l’archivio compresso e fa OK. L'estensione 
viene quindi installata su Chrome. A questo 
punto si reca su http://grooveshark.com e 
cerca l’artista di cui gli interessa scaricare i 
brani. Accanto alle varie tracce audio com¬ 
parirà ora anche il tasto Download. 


URISpotify. Avvia quindi Spotydl, va in File/ 
Import Spotify playlist e incolla l'URL pre¬ 
cedentemente copiato. Dopo aver fatto OK , 
la playlist viene importata: non gli resta che 
cliccare Download per scaricarla. La se¬ 
conda strada consiste nell'usare Chrome e 
nell’importare la playlist di Spotify in Groo¬ 
veshark. Per farlo, lo smanettone si reca su 
http://spotify.togrooveshark.com e clicca sul 
tasto Login With Grooveshark per effettua¬ 
re l’accesso al suo account di Grooveshark. 
Va quindi in Spotify, sceglie la playlist, se¬ 
leziona tutti i brani presenti, ci clicca sopra 
col tasto destro e sceglie Copia link Brano. 
Torna quindi su http://spotify.togrooveshark. 
com e incolla i link copiati nel campo Paste 
yoursong listbelow. Clicca ora su Match 
Up Songs e poi su Create Playlist. Clicca 
infine sul link mostrato accanto a Playlist 
Link, la playlist viene automaticamente im¬ 
portata in Grooveshark e, grazie al compo¬ 
nente Grooveshark Downloader per Chro¬ 
me (visto prima), mette a scaricare i brani. 




© MP3 A UFO 
V DA SPOTIFY 

Il noto servizio di streaming musicale 
consente l’ascolto off-line solo agli uten¬ 
ti Premium. Lo smanettone, però, riesce 
ugualmente a scaricare i brani in MP3 per 
ascoltarli senza limiti. 

Per farlo ha due strade. La prima consiste nel 
servirsi di un piccolo software gratuito come 
Spotydl che scarica dal sito www.winmaga- 
zine.it/link/3124. Dopo averlo installato, va 
in Spotify, clicca col tasto destro sulla play¬ 
list che vuole scaricare e seleziona Copia 


© REGISTRARE LE WEB 
V RADIO 

Oggi su Internet è possibile trovare migliaia 
di radio che trasmettono gratuitamente in 
streaming. Come sempre, la musica può 
essere solo ascoltata, ma lo smanetto¬ 
ne riesce a registrarla e a convertirla nel 
formato adatto per propri dispositivi per 
ascoltarla senza limiti ovunque lo desideri. 
Per prima cosa clicca col tasto destro 
sull’icona con lo speaker nell’area di notifica 



di Windows e seleziona Dispositivi di regi¬ 
strazione. Se non appare l'opzione Missag¬ 
gio stereo, clicca col tasto destro nella fine¬ 
stra e seleziona Mostra dispositivi disattiva¬ 
ti. A questo punto clicca col destro sull’icona 
Missaggio stereo e lo abilita. Una volta abi¬ 
litato, fa di nuovo clic col destro e lo rende 
come dispositivo predefinito. Scarica quindi 
da Internet il programma gratuito Audacity 
(http://audacity.sourceforge.net) e lo avvia. 
Si reca sul sito della Web Radio e inizia ad 
ascoltare le canzoni. Si sposta su Audacity 
e clicca sul pulsante Registra per iniziare a 
registrare la musica. Al termine potrà espor¬ 
tarla nel formato desiderato andando in Fi¬ 
le/Esporta audio. 

© FILM E MUSICA DA VK 

v Su VK, conosciuto come “il Face- 
book russo”, è possibile trovare tantissi¬ 
mi video e brani musicali da ascoltare in 
streaming. Ci sono anche film completi, 
una vera miniera per qualsiasi smanettone. 
Per scaricarli si serve di un piccolo compo¬ 
nente aggiuntivo per Firefox. Per installar¬ 
lo, clicca sul tasto Menu, seleziona Compo¬ 
nenti aggiuntivi e usando il campo di ricer¬ 
ca trova VKontakte.ru Downloader. Clicca 
quindi su Installa per aggiungerlo al browser 
e lo riavvia. Dopo averlo fatto, va su VK per 
trovare il film desiderato. Oltre ai pulsanti di 
condivisione, compariranno ora anche quel¬ 
li per il download. 



© LIBRI DA GOOGLE 
V BOOKS 


Google rende disponibili molti libri per 
essere consultati e letti on-line in versione 
completa. Questi libri, però, non posso¬ 
no essere scaricati, ma gli smanettoni 
riescono ad aggirare questa limitazione 
attraverso un piccolo tool come Google 
Book Downloader (www.winmagazine. 
i t/link/31 25). 

Per prima cosa cercano un libro su http:// 
books.google.it di cui Big G consente la vi¬ 
sione completa on-line (altrimenti verranno 
scaricate solo alcune pagine). Copiano il link 
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Registrare anche lo streaming 

Se il flusso video non è catturabile tramite il sito http://pasty.link, lo smanettone non dispera ed escogita un’altra 
soluzione ricorrendo a un software di cattura schermo. Così facendo riesce a salvare sul PC qualsiasi filmato. 


Id Debut by NCH Software - (Unii 

File Screen Capture Effects View Tools Help 

» ? *¥ □ I E B 

Device Network Screen Schedule Recordings 



Video Compressori 


AVI Er 


ti Debut Options 

Video Audio Output Hot-Keys Record Snapshots Other 
Warn when hard drive space is low (below MB): 

Destination Folder 


D:\VARIEV>ROVE 


Output File Name 
O Prompt fòr' 
(•) Use this file 
Format: 




^ Il formato giusto del file 

Installa il software Debut Video Capture 
(www.nchsoftware.com), lo avvia e clicca 
su Screen. In Record Screen As imposta II forma¬ 
to AVI. Clicca Encoder Options e sceglie il codec da 
utilizzare (ad esempio \’H264) offre un buon rapporto 
tra qualità e compressione. 


^ Cosa andare a registrare? 

Va in Tools/ Options/Output. In Destination 
Folder imposta dove salvare il file e nel tab 
Audio seleziona la sorgente audio (Missaggio ste¬ 
reo). Avvia lo streaming sul sito, clicca Screen Cap¬ 
ture e sceglie Select Desktop Rectangle for Cap¬ 
ture. Seleziona l’area dello stream e preme SELECT. 


^ La cattura dello schermo 

Lo smanettone clicca sul tasto Record , con¬ 
ferma con StartRecordinges\ mette como¬ 
do mentre viene registrato lo stream sul PC. Quando 
la trasmissione è terminata, clicca su Stop. La regi¬ 
strazione sarà disponibile nella cartella preimpostata 
pronta per essere visualizzata off-line. 



Gooole Book URL: 
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Rcsolution: 

800 ex « 
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del libro e vanno in Google Book Downloa- 
der. Incollano il link nel campo in aito e se¬ 
lezionano il formato in cui desiderano sca¬ 
ricarlo: possono scegliere tra PDF o scari¬ 
care le pagine del libro come immagini. Im¬ 
postano quindi la cartella di destinazione e 
cliccano su Start. Al termine troveranno il li¬ 
bro sul PC, pronto per essere salvato e con¬ 
sultato ovunque. 


© SOFTWARE 
▼ COMMERCIALI 
COMPLETI 

È possibile scaricare software commerciali 
completi in modo legale, senza violare 
alcuna legge sul copyright e senza dover 
ricorrere ai soliti programmi di file sharing. 
Il tutto è possibile grazie al sito http:// 
it.giveawayoftheday.com. 

Ogni giorno infatti viene reso disponibile un 


IN BREVE 


VIDEO 
ANCHE DA 
TISCALI 


Tiscali offre un 
canale tematico 
ricco di filmati in 
streaming. Le ca¬ 
tegorie compren¬ 
do sport, cinema e 
molto altro anco¬ 
ra. Per scaricarli 
lo smanettone si 
serve di un servi¬ 
zio come http:// 
savevideo.me. 

Va sul sito, incol¬ 
la il collegamento 
del video e clic¬ 
ca Scaricare per 
visualizzare i link 
che ne avviano il 
download. Questo 
servizio può esse¬ 
re usato con altri 
siti di streaming 
come Dailymotion, 
Ustream, Metacafe, 
Fiickr Video, ecc. 


programma per essere scaricato in versio¬ 
ne completa, senza limitazioni (se non quel¬ 
le previste dai termini d’utilizzo). Per appro¬ 
fittare di questa fantastica possibilità, basta 
cliccare sul pulsante del download presen¬ 
te sulla home page del sito e scaricare il file 
compresso col programma. All’interno ci sa¬ 
rà sia il file di installazione, sia il documen¬ 
to con la licenza e le istruzioni per attivarla. 
Per fare il pieno di programmi commercia¬ 
li non resta che passare da Giveaway of thè 
Day ogni giorno. Si tratta infatti di “regali a 
tempo”: bisogna scaricarli prima che sca¬ 
da il conto alla rovescia. 



IMMAGINI 
DA INSTAGRAM 


Con una piccola estensione per Chrome, 
scaricare le immagini pubblicate su In- 
stagram per lo smanettone diventa un 
gioco da ragazzi. 

Allo smanettone infatti basta avviare il brow- 
ser di Google, andare sul Chrome Web Store 
e installare l’estensione Instagram Down- 
loader. Una volta fatto ciò, si collega al si¬ 
to Web di Instagram: quando si troverà sul¬ 
la pagina di un’immagine postata sul sito di 
condivisione, cliccherà in alto un pulsante 
con la freccia verso il basso. Sarà sufficien¬ 
te per lui cliccarci sopra per scaricare la fo¬ 
to sul computer. 



VIDEOGAME IN FLASH 
DA GIOCARE OFF-LINE 


Sul Web è possibile trovare tantissimi 
siti sui giocare online col plug-in Adobe 
Flash. Con un piccolo stratagemma, però, 
lo smanettone riesce a scaricarli sul PC e 
giocarli senza doverci collegare ogni volta 
ad Internet. 

Va con Firefox su uno di questi siti, come 
www.vitalitygames.com. e attende che il gio¬ 
co sia caricato nella pagina e pronto per es¬ 
sere giocato. A questo punto clicca col tasto 
destro in un punto libero della pagina e sele¬ 
ziona Visualizza informazioni pagina. Dal¬ 
la finestra che si apre seleziona il tab Me¬ 
dia. Scorre i file presenti e seleziona quello 
in cui il Tipo viene indicato come Incorpo¬ 
rato. Clicca quindi sul tasto Salva con no¬ 
me e salva il file del gioco, in formato .swf, 
in una cartella del PC. Per giocarci, gli baste¬ 
rà trascinare questo file in un browser qual¬ 
siasi (anche Internet Explorer). 
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Software | eMule2016 


Con la nuova versione del Mulo possiamo sfruttare al meglio la 

connessione ADSL e scaricare a manetta dai canali del file sharing 


eMule 2016 : 
a volte ritornano 


Cosa ci 

occorre 3 / 

CLIENT P2P 

EMULE 0.50B 

Lo trovi su: i^DVD 

«MMED> 

Sito Internet: 

www.emule-project.net 


N egli ultimi anni il file hosting 
è stato indiscutibilmente il ca¬ 
nale preferito dagli internauti 
per condividere contenuti su Internet, 
soprattutto perché garantisce elevate 
velocità di download. Per sfruttarne 


davvero appieno questa caratteristica, 
però, occorre acquistare dei pacchetti 
Premium. Un limite per molti utenti 
che, proprio per questo motivo, conti¬ 
nuano a preferire l’immediatezza d'uso 
e la stabilità di eMule, che nella sua 


ultima versione introduce finalmente 
una migliore gestione delle connessioni 
ad alta velocità. Inoltre, se ben configu¬ 
rato, il client permette di scovare tutto 
quello che non si trova sugli altri canali 
del file sharing. 


9 a v a 


C emetti 
> I bete server (10) 


I II mm.ShanvOtv 
lmitb>«QQQui 
I (Mie oVWt. to Arar 
I (Mie Scoro Ho 1 
! (Mie Sconti Ho2 
I (Mie Seor<> Ho3 
I (Mie Scorri Hoc 
IwuTBrr 

I Ptetowr 

I I TV imdergrocrd 


«Mule vO.SOto BETA 1 

£ & 


Serve» Ttasfctmc... Cetre Ht tendi.. 


6? 9 BB 





& 


IBC Statistiche Opaon 


Benvenuto tu eMule 


con*pa asona <S (Mie. 


(T contro*»» ckta tu Avari. 


,»mct de ndnzro 


Q | $ 

Cerviciti K*d 

-eMule vU.buu riti Al-=”=- 

k « ék # 0> » M ® 

Server Trasferirne.- Certe Bile coni*... Messaggi IRC Statistiche Opzioni 

(bota server (IO) 



Nane Mrv«r 

Porte e corner Mene ^ 

Connetti 

1 " mw>.5hamgOe« 

1 «TOC to’.*» QQ Qk/I 

C emessone 


!«***,etl»Anen 

f (Mi(S<eir*f t*»t 
f cf-Vxiecj-t.NOi 

eMJe eoa die Berte oer comrKare con i server e > utenti. Queste porte demno essere Ifcere e 
dsponC* permutanti remoti. Cantiate solo set* fedo <Jie st* facendo, normafcnente non è 
necessario. 

: AMI 

1 (Mi» S*ox«r 

1 FURATI!.fCT 

Qu e ponte* cantear* * por* l* non * 1 » corremo n* a «ad r* ad un server. 


1 WMK- 
| TV Under giorni 

UU rute* per corAgrare i rou*. 

32Z1 »ll Demo»* 

nrer.net da rdrtt» 


verticale correttene 

Qia e potoMr verifkore tr * lue por trTCPcUOP possono corruscare con resterno. S 
miri amento d Ouest* «ente» I necessaria «Mnche • server e <* utrr* povero connetter* a 

naaorv 


*. La perù TCP dr.r tcorrwr t tnr 



Il primo avvio è importante 

Installiamo eMule seguendo la semplice procedura guida¬ 
ta. Una schermata ci chiederà di concedere al programma 
l’uso della Rete. Dopo aver acconsentito, passiamo alla 
configurazione del Mulo. Cucchiamo Avanti e scegliamo se voler 
caricare eMule con l’avvio del PC. Procediamo con Avanti. 


Apriamo le porte di comunicazione 

9 Se il router lo supporta, clicchiamo Usa t'UPnP per con¬ 
figurare il router. Il Mulo proverà ad aprire automatica¬ 
mente le porte sul router. Se non dovesse riuscirci, 
configuriamole manualmente. Annotiamoci le porte TCP e UDP 
e accediamo al pannello di configurazione Web del dispositivo. 



GUIDA Al ROUTER 

Se abbiamo difficoltà ad 
aprire le porte di eMule 
sul nostro router, andia¬ 
mo sul sito http^/portfor- 
ward.com e spostiamoci 
nella sezione Listof all 
Routers. Da qui possiamo 
selezionare il nostro mo¬ 
dello per marca e trovare 
una guida dettagliata alla 
sua configurazione. 

DOVE SALVO I FILE 

Di default eMule salvai 
file completati nella car¬ 
tella C:\Users\Nomell- 
tente\Downloads\eMu- 
le\lncoming. Se vogliamo 
cambiarla e specificar¬ 
ne un'altra, andiamo su 
Opzioni/Cartelle e inse¬ 
riamo in File completati il 
nuovo percorso. 


ECCO 110 MOTIVI PER I QUALI CONVIENE CONTINUARE AD USARE EMULE 

Il progetto eMule non è certo recentissimo, ma il programma si conferma ancora come uno dei più efficienti client per il download 
dai canali del P2P. Nell'ultima versione, inoltre, sono state integrate nuove funzionalità che lo hanno ulteriormente potenziato. 


1 

2 

3 

4 

5 


eMule è completamente gratuito e libero da ogni adware, 
spyware e compagnia bella! 

Ogni file è controllato da corruzioni mentre viene 
scaricato per assicurare download privi di errori. 

La funzione di anteprima permette di riprodurre un video 
prima che venga completato il download, così da evitare 
inutili falce. 

È possibile creare categorie di download per poterli 
organizzare al meglio. 

La rielaborazione della gestione degli upload permette 
di gestire con maggior efficienza le connessioni Internet 
ad alta velocità e ottimizzare l'utilizzo della banda. 


6 

7 

8 

9 

10 



L'ottimizzazione della gestione degli hash AICH dei singoli 
file permette il recupero di eventuali dati corrotti. 

Il vecchio motore di ricerca Filedonkey è stato sostituito 
con il più efficiente ContentDB. 

Le priorità automatiche e la gestione delle fonti 
permettono di avviare più download contempora¬ 
neamente senza doverli monitorare. 

Configurando eMule come un client IRC è possibile 
chattare con gli altri utenti in tutto il mondo. 

Il codice sorgente del client è stato ulteriormente 
ottimizzato e ora "pesa" di meno sulle risorse 
di sistema. 
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Apertura manuale 

a Nella sezione PortMapping creiamo una nuova regola 
che apre la porta TCP annotata precedentemente sull’IP 
del computer sul quale abbiamo installato eMule, e una 
seconda regola che apre la porta UDP sempre annotata prece¬ 
dentemente e sempre sull'IP del nostro PC. Salviamo e usciamo. 


Testiamo il Mulo 

A questo punto torniamo su eMule e cucchiamo su Veri¬ 
fica connessione. Si aprirà una finestra del browser che 
I ci confermerà che le porte possono comunicare con 
eMule. Proseguiamo cliccando ripetutamente sul tasto Avanti 
fino al completamento della procedura di configurazione. 




VISUALIZZIAMO 

L'ANTEPRIMA 


Quando scarichiamo un 
video, possiamo visua¬ 
lizzarne un'anteprima 
per controllarne la qua¬ 
lità ed eventualmente 
bloccarlo se non ci sod¬ 
disfa. Per farlo dobbia¬ 
mo prima installare il 
player multimediale VLC 
(www.videolan.org). 

Al termine, torniamo 
su eMule, andiamo in 
Opzioni/File e in Lettore 
multimediale per le an¬ 
teprime specifichiamo il 
percorso d'installazione 
di VLC. Fatto questo, 
avviamo il download 
di un file audio o video: 
per visualizzarne l'ante¬ 
prima è sufficiente se¬ 
lezionarlo poi col tasto 
destro dall'elenco dei 
download e, dal menu 
contestuale, cliccare su 
Anteprima. 


Impostiamo la banda 

a Accediamo adesso al menu Opzioni/Connessione. Nel¬ 
la capacità di Ricezione e Invio impostiamo l'80% 
della velocità massima di download e upload supporta¬ 
ta dalla nostra ADSL. Per le Fonti massime per file e i Limiti di 
Connessione impostiamo per entrambi 500 e diamo Applica. 


Aggiorniamo i server 

Nel tab Server eliminiamo tutti quelli presenti cliccan- 
doci sopra col tasto destro e scegliendo Elimina tutti i 
server. Nel campo Aggiorna server.met da indirizzo 
digitiamo l’URL http://peerates.net/servers.php e premiamo 
Aggiorna. Vedremo quindi aggiunti una serie di server sicuri. 
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Connettiamoci alle reti giuste 

a Per connetterci alle reti eD2K e Kad non 
dobbiamo fare altro che cliccare su Con¬ 
netti. Ora selezioniamo tra i server uno 
con alto numero di utenti e latenza bassa e cuc¬ 
chiamo Connetti. Per essere sicuri di poter sca¬ 
ricare al massimo, controlliamo anche che il 
nostro ID sia alto. 


Andiamo alla cerca dei file 

a Siamo pronti ad avviare il primo downlo¬ 
ad. In Cerca digitiamo il nome del file, 
selezioniamo il metodo di ricerca Globa¬ 
le e premiamo Inizia. Per filtrare i risultati, spe¬ 
cifichiamo il Tipo di file e avviamo il download 
con un doppio clic sul file scelto (meglio quelli 
con più fonti). 


Ecco tutti i nostri download 

B Per controllare lo stato di scaricamento 
dei file basta andare in Trasferimenti. 
Da qui possiamo controllare la velocità 
in download, lo stato di completamento e il tem¬ 
po stimato rimanente. Cliccando col tasto destro 
su un file, impostiamo la priorità alta per velo¬ 
cizzarne il download. 


Speciali Win Magazine 93 






















































































Scaricare con eMule 


Su Internet senza volto 





... o forse sì! Ecco i 10 tool per 
scaricare di tutto e di più anche 
quando il Mulo fa i capricci 

er anni il File Sharing ha permesso 
Cosa ci f i w0 ai pirati del P2P di scaricare ille- 
OCCOrrO B galmente qualsiasi tipologia di file. 

Utilizzando dei client software come il 
"vecchio" o il "giovane” BitTorrent è pos¬ 
sibile "scovare" in Rete qualsiasi tipologia 
di contenuto: musica, film, programmi, 
giochi e molto altro ancora. Il problema è 
che spesso questi strumenti fanno cilecca a 
causa dei server bloccati, delle code lunghe 
e interminabili che mettono il download 
in stand-by, dei filtri IP che possono ren¬ 
dere difficile il loro utilizzo. E per colpa di 
queste restrizioni che molti smanettoni 
sono costretti a ricorrere a soluzioni alter¬ 
native per portare a termine il download 
dei loro file. 


CLIENT EDONKEY 

EMULE 

Lo trovi si ✓DVD 

GsMMMMm 

Sito Internet: 

www.emule-project.net 


CLIENT TORRENT 

uTORRENT 

Lo trovi si ✓DVD 

€ifi—) 

Sito Internet: 

www.utorrent.com 


Mulo azzoppato? Niente paura! 
Ecco le alternative per il P2P 

I pirati del file sharing sfruttano i bug di 
alcuni software legali e li trasformano in 
potenti macchine aspiratutto da usare 
sui canali underground della Grande 
Rete. C'è chi, ad esempio, ricorrre ad un 
comune client di chat per fare incetta di 
giochi o film in prima visione: sarà suf¬ 
ficiente “sintonizzarsi” sul canale giusto 
e utilizzare i comandi appropriati. Ci 
sono poi siti Web in grado di catturare i 
contenuti che altrimenti sarebbero fru¬ 
ibili solo in streaming; programmi per 
aspirare qualsiasi MP3 in modo imme¬ 
diato; download manager che consento¬ 
no di scaricare dai servizi di file hosting 
con account Premium e tantissimo altro 
ancora. Ricordiamo che l'utilizzo degli 
strumenti utilizzati nell’articolo non è 
illegale: lo diventa nel momento in cui si 
scaricano contenuti protetti dal diritto 
d'autore. 
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1 REGISTRARE E 
SCARICARE FILM ED 
EVENTI SPORTIVI DAL 
WEB 

Ci sono diverse prime visioni ed eventi sportivi 
che vengono mandati in onda sui canali in chia¬ 
ro del digitale terrestre. Grazie a un sevizio on- 
line come Vcast, lo smanettone riesce a regi¬ 
strarli e a scaricarli sul proprio PC. 

Per farlo va sul sito www.vcast.it e clicca su 
Iscriviti. Compila i campi per la registrazio¬ 
ne e attiva l’account cliccando sul link inviato¬ 
gli per e-mail. Una volta eseguito l'accesso a 
Vcast, va in My Vcast/lmpostazioni e clicca 
su Collega per associare un account di Google 
Drive o OneDrive: il servizio utilizzerà lo spazio 
disponibile su questi cloud Storage per salvare 
le registrazioni. Va quindi in Guida TV, trova la 
trasmissione che gli interessa e clicca su Re¬ 
gistra per programmarne la registrazione au¬ 
tomatica specificando il servizio cloud su cui 
memorizzarla. Se non fosse disponibile la gui¬ 
da TV, può comunque impostare manualmen¬ 
te la registrazione andando in REC manuale. 



LocaMDownloader v2.0). Avviato JDownloader 
2, il pirata va in Impostazioni/Gestione ac¬ 
count per controllare quali account premium 
sono ancora attivi e può utilizzarli per iniziare a 
scaricare senza I 



2 FILE HOSTING: GLI 
ACCOUNT PREMIUM 
SONO GRATUITI 

i servizi di file hosting sono molto utilizzati dai 
pirati per trovare qualsiasi tipo di file. Per sca¬ 
ricare a manetta evitando il fastidio di dover in¬ 
serire i codici Captcha e senza alcun limite sul¬ 
la velocità in download è necessario però un 
account Premium. Ecco come riescono a re¬ 
cuperarne uno. 

Grazie a JDownloader 2 gli smanettoni riesco¬ 
no a procurarsi una serie di account premium 
gratuitamente. Per farlo trovano prima su Inter¬ 
net il file aggiornato con gli ultimi account pre¬ 
mium: ci sono diversi blog dove scaricarlo, co¬ 
me ad esempio progettospdjdl . Scompatta¬ 
to l'archivio compresso, al suo interno trovano il 
file org.jdownloader.settings.AccountSet- 
tings.accounts.ejs e lo copiano nella cartella 
cfg che si trova all'interno di quella d'installazio¬ 
ne di JDownloader2 sostituendo quello vecchio 
già presente, operazione che va eseguita con 
JDownloader non attivo (in Windows 8 la cartella 
cfg si trova in C:\Users\NomeUtente\AppData\ 


3 SCARICARE VIDEO DA 
RAI, SKY E ALTRI 

Le piattaforme televisive hanno i loro siti Web 
su cui è possibile visualizzare in streaming con¬ 
tenuti on-demand ma non consentono di sca¬ 
ricarli. Per fario i pirati ricorrono ad alcuni si¬ 
ti Web che fanno il lavoro sporco al posto loro. 

I pirati si collegano, ad esempio, al sito www. 
pOI.it/rai. Inseriscono l'URL di un vìdeo presen¬ 
te su Rai.tv nel campo al centro della pagina e 
premono sull'icona con la lente d’ingrandimen¬ 
to. Dopo alcuni secondi il sito visualizza il link 
Download per lo scaricamento diretto del video. 
Basta cliccarci sopra col tasto destro e selezio¬ 
nare l’opzione Salva destinazione con no¬ 
me. Cliccando invece su my other tool in al¬ 
to a destra è possibile selezionare le altre pa¬ 
gine da cui poter scaricare i video di altri ope¬ 
ratori televisivi. 


3 . 



HE 


4 MUSICA E VIDEO DAI 
SOCIAL NETWORK 

Tantissimi siti offrono la possibilità di visualiz¬ 
zare video e ascoltare musica in streaming. Tra 
questi c’è anche VK, il Facebook russo molto 
utilizzato dai pirati per condividere anche con¬ 
tenuti protetti da diritto d'autore. 


Sfruttando un piccolo componente aggiuntivo 
per il browser come SaveFrom.net helper i 

pirati riescono a scaricare questi contenuti sul 
proprio PC. Per trovare la giusta estensione per 
il proprio browser vanno su http://it.savefrom. 
net/user.php e cliccano sul link appropriato in 
fondo alla pagina. A questo punto, il pirata non 
deve fare altro che andare sul sito e trovare il 
video o il brano da scaricare. Nella pagina com¬ 
parirà quindi anche il pulsante Download. Sa¬ 
rà sufficiente cliccarci sopra per visualizzare le 
opzioni disponibili per scaricarlo. Questo com¬ 
ponente aggiuntivo funziona anche con tantis¬ 
simi altri siti che pubblicano video e musica in 
streaming come Facebook, Yandex e molti altri. 



5 PER GLI AMANTI . 

DELLA MUSICA C’E 
SPOTI FY 


Spotify è uno dei servizi più utilizzati per ascol¬ 
tare musica in streaming sul Web. I pirati, gra¬ 
zie a un programma come Spotydl riescono fa¬ 
cilmente anche a scaricare le playlist musicali 
senza dover pagare nulla. 

I pirati installano innanzitutto il Client di Spoti¬ 
fy sul proprio computer. Avviano quindi il pro¬ 
gramma, cliccano col tasto destro sulla play¬ 
list e selezionano l'opzione Copia URI Spo¬ 
tify. Vanno quindi in Spotydl, cliccano su File 
e selezionano Import Spotify playlist. Incol¬ 
lano l'URL copiato precedentemente e danno 
OK. La playlist viene importata nel programma 
e basta cliccare sul tasto Download per sca¬ 
ricarla sul proprio PC. 



6 SCARICO MENTRE 
CHATTO 

Nonostante mIRC sia uno dei Client chat più vec¬ 
chi, è ancora oggi molto utilizzato soprattutto dai 
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pirati che lo sfruttano per scaricare film e pro¬ 
grammi in modo illegale. 

Dopo avere installato mIRC, lo avviano e van¬ 
no in mIRC Options. Inseriscono il nickname e 
si spostano in Servers. Cliccano su Add e ag¬ 
giungono un nuovo server inserendo il nome (ad 
esempio, Oltre IRC), l'IRC Server (ad esempio 
irc.oltreirc.net) e la porta (6667). Vanno quindi 
in DCC e selezionano l'opzione Auto-get file, 
mentre in If file exist selezionano Résumé. 
Si spostano nella sezione Ignore e in Accept 
only si assicurano di aggiungere*.avi come Fi¬ 
le type. A questo punto si connettono al server 
inserito precedentemente e vanno in Tools/ 
Channels list. Cliccano su Get List per otte¬ 
nere la lista dei canali. Cliccano col tasto de¬ 
stro su quelli che hanno più utenti e seleziona¬ 
no Add to Favorites per aggiungerli ai prefe¬ 
riti. A questo punto i pirati possono selezionare 
dal menu Favorites uno dei canali aggiunti pre¬ 
cedentemente. Inseriscono il comando llist per 
avere l’URL del sito dove sono disponibili gli ag¬ 
giornamenti sugli ultimi film inseriti, ad esem¬ 
pio. Vanno quindi nella pagina Web con l’elen¬ 
co dei film e cliccano sul tasto Download ac¬ 
canto a quello che vogliono scaricare. Riceve¬ 
ranno quindi il comando da inserire in mIRC per 
effettuarne il download. Non gli resta che incol¬ 
lare il comando nel canale di mIRC e premere 
Invio per avviarne il download. 



7 1 VIDEO SI SCARICANO 
DA YOUTUBE E 
FACEBOOK 


VDownloader è un programma che semplifica 
ai pirati la ricerca e il download di musica e film 
sui servizi di condivisione on-line. 

Grazie al motore di ricerca integrato in VDown¬ 
loader è facilissimo da usare e non occorre 



neanche andare sul sito in cui si trova effetti¬ 
vamente il contenuto. Dopo averlo installato, il 
pirata clicca sull'icona Cerca, inserisce il nome 
del video e preme Cerca. La finestra del pro¬ 
gramma visualizzerà i risultati trovati. Al pirata 
non rimane altro da fare che cliccare su Sca¬ 
rica per avviarne il download. 


8 1 GIOCHI DELLE 
VECCHIE CONSOLE A 
PORTATA DI CLIC 


I pirati riescono a procurarsi facilmente i gio¬ 
chi delle vecchie console come la PS2 e il Ga- 
meCube grazie ad un software che automatiz¬ 
za tutta la procedura. 

Dopo aver scaricato e installato RomStation sul 
proprio PC, i pirati lo avviano e dal menu GA- 
MES selezionano il tipo di console di cui de¬ 
siderano scaricare il gioco. È possibile trova¬ 
re davvero di tutto. Una volta selezionato il gio¬ 
co, i pirati ne avviano il download: quando que¬ 
sto è terminato, possono avviarlo direttamen¬ 
te nel programma selezionando il tipo di emu¬ 
latore da utilizzare. 



9 TUTTE LE FOTO 
DA FACEBOOK, 
INSTAGRAM E VI NÉ 


Grazie al servizio on-line disponibile sul sito 
www.picknzip.com è possibile ottenere facil¬ 
mente un backup di foto e video da Facebook, 
InstagrameVine. 

Con Pcknzip non solo è possibile scaricare quel¬ 
le che si sono caricate sui social network, ma 
anche quelle in cui siamo stati taggati e che 
sono state caricate da altri. Per farlo basta an¬ 
dare sul sito in questione e selezionare il social 



I 



network con i link in alto. Confermare l’acce¬ 
so con le proprie credenziali per poter accede¬ 
re alla finestra per la selezione dei contenuti da 
scaricare. Si può quindi scegliere di scaricare 
tutti i contenuti o solo quelli selezionati. Basta 
un clic e in pochi secondi foto e video saran¬ 
no sul proprio PC. 


10 


SCARICARE SENZA 
INSTALLARE NULLA 


Sulle varie piattaforme di streaming on-line è 
spesso possibile trovare anche musica e film 
interi. Per scaricarli alcuni pirati preferisco¬ 
no non ricorrere ad alcun programma ma si 
servono di alcuni siti come savevideo.me che 
consente di scaricare da Dailymotion, Face¬ 
book, Video.Tiscali.it, Vimeo, Metacafe, Bre- 
ak.com, Vine, Jokeroo e altri ancora. 

Tutto quello che devono fare è collegarsi all’ho- 
me page di SaveVideo.me inserire il link del 
video e premere il pulsante Scaricare. Devono 
poi trascinare il bookmarklet Save Video Me 
nella barra dei Preferiti del browser e clicca¬ 
re poi sul link del video mostrato nella pagina 
successiva. Non gli resta che premere il boo¬ 
kmarklet nella barra dei preferiti e selezionare 
la qualità con cui scaricare ii filmato. 



1 4 IL PIENO DI FILM E 
1 SPETTACOLI TV 

Quando i pirati vogliono scaricare film e serie 
TV in lingua originale, si servono spesso di Vid- 
Masta. Ecco in che modo riescono a sfruttar¬ 
ne le varie funzioni. 

Una volta installato, non devono fare altro che 
avviare la ricerca del film o della serie TV inse¬ 
rendo il titolo nell’apposito campo. VidMasta 
consente anche di visualizzare una descrizio¬ 
ne del video prima di scaricarlo. Per avviarne lo 
scaricamento non devono far altro che cliccare 
su uno dei pulsanti Download. Lo scaricamento 
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Scaricare con eMule 


Su Internet senza volto C*' 


awerrà direttamente nel browser utilizzando il 
componente Java. 


12 


TUTTA LA MUSICA 
DALLE WEB RADIO 


Il web è pieno di stazioni radiofoniche che tra¬ 
smettono la musica in streaming. Ai pirati, però, 
non basta ascoltarla ma vogliono anche poter¬ 
la scaricare sul proprio PC e copiarla su smar¬ 
tphone, player MP3 e altri dispositivi. 

Per farlo si servono di specifici programmi co¬ 
me streamWriterche, oltre a permettere l’ascol¬ 
to, consentono anche di registrare i brani. Stre- 
amWriter è molto apprezzato soprattutto per il 
fatto di avere un modulo di ricerca che consente 
di trovare facilmente le stazioni radio che han¬ 
no mandato in onda i brani che cercano e poi 
riesce a splittare le registrazioni salvando ogni 
brano in un file separato e li rinominano auto¬ 
maticamente con i tag appropriati. 



4 OSCARICARE 
I OEBOOK GRATIS E 
LEGALMENTE 


Su Internet ci sono diversi siti che vendono 
eBook, ma molti di questi offrono anche di¬ 
versi titoli in download gratuito. È quindi pos¬ 
sibile scaricarli senza violare alcun copyright 
e senza dover ricorrere alle solite soluzioni pi¬ 
ratesche. Per evitare però di perdere tempo 
nella ricerca dei siti che contengono il libro 
che si vuole scaricare, gli smanettoni si ser¬ 
vono del servizio on-line freebooksifter, un si¬ 
to che raccoglie oltre 70 mila titoli con i relati¬ 
vi link da cui scaricarli gratuitamente. Si trat¬ 
ta per la maggior parte di libri in lingua ingle¬ 
se, ma il catalogo è talmente ampio che po¬ 
trebbe essere facile trovare tanti eBook inte¬ 
ressanti. Si può scorrere l’elenco per catego¬ 
rie o effettuare una ricerca inserendo il titolo. 


che aggiunge il protocollo di download uti¬ 
lizzato dal Mulo. 

DOWNLOAD A 
MANETTA DA 
SMARTPHONE E TABLET 

Con la diffusione dei dispositivi mobile, 
i pirati oggi si possono servire anche di 
smartphone e tablet per scaricare i file 
da BitTorrent. 

Per farlo ricorrono all’applicazione gratu¬ 
ita FrostWire - File Downloader, un Client 
disponibile, oltre che per Windows, anche 
per Android. Questa app non si limita a 
cercare i file solo nella rete BitTorrent, ma 
consente anche di scaricare musica, video 
e foto dai vari servizi cloud. I file scaricati 
potranno anche essere condivisi nella pro¬ 
pria Rete Wi-Fi. 



A A CLIENT CHE 
I 4METTE D’ACCORDO 
IL MULO E uTORRENT 


BitTorrent ed eMule rimangono comunque 
gli strumenti preferiti dai pirati per scaricare 
dal Web. Per utilizzarli molti di loro ricorrono 
a BitComet, un Client che consente di sfrut¬ 
tare entrambi i protocolli P2P con un unico 
programma. Di base BitComet è un Client 
per file torrent, ma andando in Strumenti/ 
Plugin di eMule/Abilita il Plugin è possibile 
scaricare e installare anche il componente 


E IO □ # tP 

V A I 12:41 

Al Cerca 


moonliaht sonata beethoven 
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Magic In The Moonlight 2014 DVDRi... 

X 1 40 Gb torrent 

TorLock 1548 sources 


Magic in thè Moonlight (2014) 



TorLock 1364 sources 


Il pieno di musica senza code 

Grazie a Songr, i pirati trovano e scaricano in un attimo qualsiasi brano musicale in formato MP3. Basta inserire 
il nome dell’artista o dell’album e in pochi secondi è tutto sul PC. 




Metal 


File Cerca dal testo Aiuto 


Generi 


Songr ? Preview 


Artisti 

Nessuna traccia ascoltata di recente. 

Ultime canzoni ascoltate Riproduci tutte 

Nessuna li accia ascoltala di recente. 


Alt 



Gli Stille* tono «io gruppo h«id rock/rock (ntttfoo di Mrmphrt lltnntmcl Icrmttcu n*l 

1996- Athwlment* it b»nd e cempoju d* John Coopti <v«*litt» pnneipol* « bMtiitt). 
Korcy Cooper (chitam, tastiera c vocalista di fondo), San Kaska (chitarra), a fan Ledjar 
(battena). Gli SMet hanno registrato tetta album «n studio a per due di questi. Coii.de a 
Comatose (2006), hanno ricevuto le nomina*icn ai Grammy. Mai dodici anni di attivai la 
band hanno «aiuto * loro ornate con altri det lipo rock alternativo, industriai a hard rock. 


Artisti simili: Thousand foca Krutcl\ Three Days Crac*. Pad, Papa Roacl\ firaflight, P*ar 


®@V 


Moriste» 

Skitltl 



^ A caccia di MP3 

Per ottenere quel che cercano, i pirati installano Songr (scaricabile 
dal Win DVD). Dal menu File/lmpostazioni selezionano la lingua 
per l’interfaccia e specificano la cartella in cui scaricare i brani. Digitano il 
nome della canzone nel campo in alto a destra e premono Invio per i risultati. 


^ Scaricamenti lampo 

Songr visualizza il risultato principale, ma cliccando sulla freccia accan¬ 
to ai tasti di riproduzione si possono selezionare altri risultati. Per ogni 
brano sarà possibile visualizzare una descrizione. Cliccando Download il file 
verrà scaricato in pochi secondi sul PC e si potrà ascoltare senza limiti. 
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A grande richiesta 




Un'intera opera 
in più uscite per 
cucinare alla 
perfezione grandi 
piatti e piccole 
golosità 














OFFERTA LANCIO 

PRIMA 

USCITA 

,99 

euro 


a soli 



16 SCHEDE 


Le schede esclusive per preparare primi, secondi, dolci 
e tante altre squisitezze col tuo più fedele alleato in cucina 



hef in un pratico RICETTARIO A SCHEDE PLASTIFICATE 








IN SEARCH OF INCREDULE 




ASUS Transformer Book CLu 

NOTEBOOK. TABLET. SCEGLI TU. 

ASUS Transformer Book Chi è il nuovo 2-in-1 con Windows 8.1 che ti permette di ottenere 
il massimo dai due mondi: tablet e notebook ultraveloci, sottili e potenti. Il display IPS+ 
ad altissima risoluzione WQHD dona immagini sempre perfette in ogni condizione di utilizzo. 





Un notebook ASUS è un investimento sicuro! 

In caso di guasti entro i primi 12 mesi sarà 
riparato gratuitamente e riceverai un indennizzo 

AFFIDABILITÀ 

pari al prezzo di acquisto. Per tutti i dettagli 

GARANTITA 

visita: www.latuagaranzia.com 



Segui ASUS Italia GG©0Q© 


Lavora meglio. Divertiti di più. 


Windows 
















